heise-Angebot: iX-Workshop: Spurensicherung nach M365-Angriff ‒ Protokolle gezielt auswerten

heise online hat eine Reihe von spezialisierten Workshops angekündigt, die darauf abzielen, die Cybersicherheitspraktiken in Unternehmensumgebungen zu verbessern. Diese Workshops decken kritische Bereiche ab, wie die Verhärtung von Active Directory, die forensische Analyse nach Microsoft 365-Angriffen, das Verständnis der Rolle der Informationssicherheitsbeauftragten und die Implementierung von Microsoft 365 Copilot. Jede Sitzung soll Fachleuten, die die digitale Verteidigung ihrer Organisation stärken möchten, praktische Erfahrungen und praktisches Wissen vermitteln. Der erste Workshop konzentriert sich auf die Sicherung von Active Directory, der als zentrale Komponente vieler Unternehmensnetzwerke dient und oft ein Hauptziel für Cyberangriffe ist.

Die Teilnehmer lernen, Sicherheitsrisiken zu identifizieren und zu mindern, Fehlkonfigurationen zu korrigieren und sich gegen potenzielle Bedrohungen zu verteidigen. Praktische Übungen umfassen die Verwendung von Audit-Tools wie PingCastle und offensiven Tools wie PowerView und BloodHound zur Erkennung von Schwachstellen. Der Workshop betont auch die Anwendung von Hardening-Techniken in einer realistischen Laborumgebung. Der Workshop läuft vom 19. bis 21. August 2026 und erneut vom 4. bis 6. November 2026, mit Frühbuchungsabfällen bis zum 22. Juli bzw. 7. Oktober. Der Trainer, Thomas Kudlacek, bringt umfangreiche Erfahrung aus realen Projekten und Penetrationstestszenarien mit.

Ein weiterer Workshop befasst sich mit der forensischen Untersuchung nach einem Microsoft 365-Angriff, insbesondere mit Business Email Compromise (BEC) -Vorfällen, bei denen Angreifer sich als Führungskräfte ausgeben, um Mitarbeiter zum Senden von Geld oder sensiblen Daten zu verleiten. Diese zweitägige Sitzung beinhaltet simulierte Angriffe, bei denen die Teilnehmer die Rolle der Angreifer übernehmen, um ihre Methoden zu verstehen. Die Teilnehmer werden dann in die Rolle der Incident-Responder wechseln, hinterlassene Spuren analysieren und bewährte Verfahren für den Umgang mit Microsoft 365-Logs lernen. Die Sitzungen sind für den 5. bis 6. August 2026 und den 11. bis 12. November 2026 geplant, mit Frühregistrierungsrabatten bis zum 8. Juli und 14. Oktober.

Die Ausbilder, Anna Mühlstrasser und Pascal Schohn, haben umfangreiche Erfahrung in der Reaktion auf reale Sicherheitsvorfälle mit Microsoft 365-Umgebungen. Ein dritter Workshop befasst sich mit den Verantwortlichkeiten und Anforderungen eines Informationssicherheitsbeauftragten (ISB). Diese Rolle ist entscheidend für den Schutz sensibler Daten und die Verringerung von Sicherheitsrisiken. Der Workshop bietet einen Überblick über die Aufgaben, Verantwortlichkeiten und Kompetenzen, die für die ISB-Position erforderlich sind, sowie die organisatorischen Voraussetzungen für eine effektive Umsetzung.

Die Trainer, Viktor Rechel und Ann-Kathrin Rechel, bieten Einblicke, die auf ihren beruflichen Erfahrungen und ihrem Fachwissen im Aufbau und der Pflege von Informationssicherheitsmanagementsystemen basieren. Der abschließende Workshop stellt Microsoft 365 Copilot vor, ein Werkzeug, das von künstlicher Intelligenz angetrieben wird und neue Möglichkeiten für Effizienz und Prozessoptimierung bietet. IT-Administratoren erhalten Einblicke in die grundlegenden Konzepte und Architektur von Microsoft 365 Copilot, einschließlich Lizenzierung, Integration und Konfiguration. Praktische Übungen ermöglichen es den Teilnehmern, theoretisches Wissen in realen Szenarien anzuwenden, während sie sich mit Datenschutz- und Sicherheitsbedenken befassen.

Die Sitzungen sind für den 24. Juli, den 15. September und den 17. November 2026 angesetzt, mit frühzeitigen Anmelde-Rabatten bis zum 18. August und 20. Oktober. Der Trainer, Aaron Siller, bietet Anleitungen basierend auf seiner Erfahrung in der Implementierung und Sicherung moderner Microsoft-Cloud-Umgebungen. Jeder Workshop ist so strukturiert, dass er ein interaktives Engagement unter den Teilnehmern gewährleistet, so dass sie Fragen stellen, Erfahrungen austauschen und direktes Feedback von den Trainern erhalten können. Die kleinen Gruppengrößen erleichtern personalisierte Aufmerksamkeit und maßgeschneiderte Lösungen für spezifische Herausforderungen, mit denen Teilnehmer in ihren jeweiligen Organisationen konfrontiert sind.

Diese Sitzungen zielen darauf ab, Fachleute mit den erforderlichen Fähigkeiten auszustatten, um gegenwärtige Cybersicherheitsbedrohungen wirksam zu bewältigen und robuste Strategien zum Schutz ihrer digitalen Infrastruktur umzusetzen.