Neue iX-Workshops 2026: Präventive IT-Sicherheit

Deutsche Unternehmen sind immer häufiger von Cyberangriffen betroffen, die ein erhebliches wirtschaftliches Risiko mit sich bringen. Ein erfolgreicher Angriff kann zu Betriebsausfällen, kompromittierten Daten und Reputationsschäden bei Mitarbeitern, Kunden und Partnern führen. Häufig nutzen Kriminelle bestehende Sicherheitslücken und Fehlkonfigurationen gezielt aus, um ins Unternehmensnetz einzudringen.

In den neuen Security-Workshops lernen Sie die Vorgehensweise von Cyberkriminellen kennen und trainieren praxisnah, wie Sie Ihr Unternehmen präventiv vor Angriffen schützen.

Active Directory aus Angreifersicht: Schwachstellen mit NetExec finden und ausnutzen

Um die Denkweise der Angreifer zu verstehen, werden Windows-Administratoren in diesem Workshop zum Hacker: In einer verwundbaren AD-Übungsumgebung suchen sie mit NetExec nach Schwachstellen und nutzen diese gezielt aus. Der Weg führt von der ersten Informationssammlung über Password Spraying und Kerberoasting bis hin zur Kompromittierung von Servern und Domänencontrollern. Mit diesem Know-how erarbeiten Teilnehmer eigene Maßnahmen, um die lokale Infrastruktur ihres eigenen Unternehmens zu schützen.

Sicheres Active Directory: Rechteausweitung mit Tiering gezielt verhindern

Systemadministratoren lernen in diesem Praxis-Workshop, wie sie das Enterprise Access Model in ihre bestehende Windows-Infrastruktur integrieren und so unberechtigte Zugriffe durch Rechteausweitung wirksam verhindern. Dazu lernen sie den Umgang mit Zugriffskontrolllisten und analysieren die Vorgehensweise von Cyberkriminellen, um zu erfahren, welche Angriffe sich mit Tiering erfolgreich verhindern lassen.

Zugriffskontrolle mit Zero Trust: Identitäten in Entra ID mit Conditional Access Policies absichern

Für die Umsetzung des Zero-Trust-Prinzips in Entra ID sind Conditional Access Policies das entscheidende Werkzeug. Anhand konkreter Szenarien lernen Microsoft-Cloud-Administratoren und IT-Sicherheitsverantwortliche deren Funktionsweise und erarbeiten eigene Richtlinien mit MFA, Tokenschutz sowie der Integration von Microsoft Defender for Cloud Apps. Abschließend trainieren sie, wie sie die unsichere Legacy-Authentifizierung blockieren und Administratorkonten im eigenen Unternehmen zuverlässig absichern.

Active Defense & Hardening: Schwachstellen identifizieren und Systeme aktiv schützen

In einem simulierten Unternehmensnetzwerk üben Systemadministratoren und SOC-Operatoren in diesem Workshop praxisnah, wie sie Linux, Windows und Cloudumgebungen gegen Angriffe härten, kritische Sicherheitslücken identifizieren und Schäden durch Angriffe wirksam minimieren. Weiterhin bekommen sie ein umfassendes Know-how zu privilegiertem Zugriff, Application Whitelisting und Digital Forensics and Incident Response.

Alle Trainer wurden von der iX-Redaktion ausgewählt. Die präsentierten Inhalte sind unabhängig und werbefrei. Das gesamte Angebot an Security-Workshops von iX finden Sie bei der heise academy.

(ilk)