Heise Online29.04.2026Technik1 dk okumaGermany

iX-Workshop: M365 Forensik und Incident Response gegen BEC-Angriffe

Praxisnahes Training zur Erkennung und Abwehr von Business E-Mail Compromise in Microsoft 365 Umgebungen

Auf einen Blick

Der iX-Workshop vermittelt IT-Fachkräften Methoden zur Erkennung und forensischen Analyse von Business E-Mail Compromise (BEC) Angriffen in Microsoft 365, inklusive praktischer Simulationen.

KI-generierte Zusammenfassung

Warum es wichtig ist

Business E-Mail Compromise (BEC) ist eine Form des Cyberangriffs, bei der Kriminelle die Identität von Führungskräften imitieren, um Mitarbeiter zu betrügerischen Handlungen zu bewegen.

Schriftgröße

Hinter Business E-Mail Compromise (BEC) stehen zielgerichtete Angriffe, bei denen Cyberkriminelle die Identität von Führungskräften annehmen. Mit gefälschten E-Mails verleiten sie Angestellte dazu, Geld oder interne Daten zu versenden und so dem Unternehmen nachhaltig zu schaden.

Im zweitägigen iX-Workshop M365 Forensik und Incident Response: Angriffe erkennen, eindämmen und forensisch untersuchen lernen Sie aktuelle Bedrohungen für Microsoft 365 kennen und erfahren, wie Sie mit BEC richtig umgehen, um die daraus folgenden Schäden zu minimieren. Ebenfalls erhalten Sie einen Einblick in das Mitre-Att&ck-Framework und den Security Incident Management Process.

Anmeldung und Termine:

20.05. – 21.05.2026 Online-Workshop, 09:00 – 17:00 Uhr

05.08. – 06.08.2026 Online-Workshop, 09:00 – 17:00 Uhr (10 % Frühbucher-Rabatt bis zum 08. Jul. 2026)

11.11. – 12.11.2026 Online-Workshop, 09:00 – 17:00 Uhr (10 % Frühbucher-Rabatt bis zum 14. Okt. 2026)

Perspektivwechsel: simulierte Angriffe selbst ausführen

Mit einer praxisnahen BEC-Simulation werden Sie in diesem Workshop selbst zum Angreifer und lernen so die Vorgehensweise von Cyberkriminellen mit M365-Anwendungen kennen. Dabei übernehmen Sie ein Benutzerkonto und stehlen vertrauliche Daten, um sie für Phishing-Angriffe und Rechnungsbetrug zu verwenden.

Im nächsten Schritt übernehmen Sie die Rolle des Incident Responders und analysieren auf Grundlage der Ergebnisse die hinterlassenen Spuren. Dazu lernen Sie die Best Practices im Umgang mit den Protokollen von Microsoft 365 kennen. Nach dem Workshop können Sie Aktivitäten erkennen, fundiert interpretieren und konkrete, effektive Gegenmaßnahmen ableiten.

Ihre Referenten sind Anna Mühlstrasser und Pascal Schohn aus dem Beratungsunternehmen HvS-Consulting GmbH. Als Cyber Security Consultant und DFIR-Analystin unterstützt Anna Mühlstrasser Unternehmen bei der forensischen Analyse und Aufklärung von Sicherheitsvorfällen. Cybersecurity-Consultant Pascal Schohn ist Experte für Identity Compromise in Microsoft-365-Anwendungen und unterstützt Unternehmen bei der Bewältigung von Sicherheitsvorfällen in den Bereichen Ransomware und Identitätsdiebstahl.