iX-Workshop: Spurensicherung nach M365-Angriff ‒ Protokolle gezielt auswerten Hinter Business E-Mail Compromise (BEC) stehen zielgerichtete Angriffe, bei denen Cyberkriminelle die Identität von Führungskräften annehmen. Mit gefälschten E-Mails verleiten sie Angestellte dazu, Geld oder interne Daten zu versenden und so dem Unternehmen nachhaltig zu schaden. Weiterlesen nach der Anzeige Im zweitägigen iX-Workshop M365 Forensik und Incident Response: Angriffe erkennen, eindämmen und forensisch untersuchen lernen Sie aktuelle Bedrohungen für Microsoft 365 kennen und erfahren, wie Sie mit BEC richtig umgehen, um die daraus folgenden Schäden zu minimieren. Ebenfalls erhalten Sie einen Einblick in das Mitre-Att&ck-Framework und den Security Incident Management Process. Perspektivwechsel: simulierte Angriffe selbst ausführen Mit einer praxisnahen BEC-Simulation werden Sie in diesem Workshop selbst zum Angreifer und lernen so die Vorgehensweise von Cyberkriminellen mit M365-Anwendungen kennen. Dabei übernehmen Sie ein Benutzerkonto und stehlen vertrauliche Daten, um sie für Phishing-Angriffe und Rechnungsbetrug zu verwenden. Im nächsten Schritt übernehmen Sie die Rolle des Incident Responders und analysieren auf Grundlage der Ergebnisse die hinterlassenen Spuren. Dazu lernen Sie die Best Practices im Umgang mit den Protokollen von Microsoft 365 kennen. Nach dem Workshop können Sie Aktivitäten erkennen, fundiert interpretieren und konkrete, effektive Gegenmaßnahmen ableiten. Wissen aus realen Kundenprojekten Sie profitieren von der Erfahrung Ihrer Trainer Anna Mühlstrasser und Pascal Schohn, die Unternehmen regelmäßig bei realen Sicherheitsvorfällen unterstützen. Weiterlesen nach der Anzeige Als DFIR-Analystin beziehungsweise Cybersecurity-Consultant arbeiten sie täglich an der Aufklärung von Angriffen, Identitätskompromittierungen und Ransomware-Fällen in Microsoft-365-Umgebungen. Dadurch erhalten Sie Einblicke in aktuelle Angriffsmethoden, bewährte Analyseverfahren und konk...
First seen: 2026-07-19 08:38
Last seen: 2026-07-22 12:43