Phishing, KI und neue Risiken: Wie KMU ihre Sicherheit konkret verbessern

Cybersecurity neu denken: konkret, umsetzbar, relevant für KMU

Phishing-Angriffe, unsichere Berechtigungen und neue Technologien wie Microsoft Copilot verändern aktuell die Sicherheitslage in Unternehmen spürbar.

Gleichzeitig entstehen neue Anforderungen durch Themen wie Post-Quanten-Kryptographie.

Viele Unternehmen wissen, dass Risiken existieren – entscheidend ist jedoch:
Wie lassen sich diese konkret beherrschen?

In diesem kompakten Webinar zeigen wir praxisnah, wie du typische Schwachstellen erkennen und gezielt verbessern – von Identitäten über Microsoft-365-Governance bis hin zur zukunftssicheren Kryptografie.

Agenda im Überblick:

• 🔐 Erfolgreiches Phishing in Entra ID – warum Schutzmechanismen nicht immer greifen:
  Wie Angreifer heute trotz bestehender Schutzmechanismen Zugriff auf Konten erhalten. Anhand eines konkreten Szenarios wird gezeigt, wo typische Schwachstellen liegen und wie Unternehmen diese gezielt reduzieren können.
• 🤖 Microsoft 365 Copilot – warum KI fehlende Governance sichtbar macht:
  Copilot greift auf bestehende Berechtigungen und Datenstrukturen zu – und macht Schwächen sofort sichtbar. Du erfährst, welche Voraussetzungen für eine sichere Nutzung notwendig sind und wie du Governance gezielt verbessern.
• 🔑 Post-Quanten-Kryptographie – wie Sie Ihre Kryptografie heute zukunftssicher aufstellen:
  Quantencomputer verändern die Grundlagen moderner Verschlüsselung. Du erhältst eine verständliche Einordnung, welche Verfahren betroffen sind und welche konkreten Schritte du heute schon vorbereiten sollten.

💡 Welche Learnings nimmst du mit?

• Wie Angreifer heute trotz bestehender Schutzmechanismen Zugriff erhalten
• Wie du Berechtigungen in Microsoft 365 so strukturierst, dass Risiken reduziert werden
• Was Copilot über deine bestehenden Datenstrukturen „sichtbar macht“
• Welche konkreten Maßnahmen du sofort umsetzen kannst
• Was Post–Quanten–Kryptographie bedeutet – und was heute schon relevant ist
• Wie du deine Kryptografie strukturiert erfasst und zukunftssicher planst

🧑‍🏫 Speaker:

David Häntzschel – Senior Penetration Tester, SHD System-Haus-Dresden GmbH

• Erfahrung & Expertise: Seit über 10 Jahren in der praktischen Durchführung anspruchsvoller Sicherheitsüberprüfungen aktiv
• Schwerpunkte: Penetration Testing, Red-Team-Ansätze, Analyse realer Angriffsvektoren
• 70+ Penetration Tests zur systematischen Schwachstellenanalyse und Weiterentwicklung technischer Schutzmaßnahmen
• Zertifizierungen: CRTO (Certified Red Team Operator), ECSA (EC-Council Certified Security Analyst)

DanLahiri K. Agboli – Geschäftsführer, Office Company Group

• Vorstand der Nam|Bridge Invest AG
• Mitglied der IHK-Vollversammlung (Wahlgruppe 02, IHK Berlin)
• Delegierter im Europäischen Parlament der Unternehmen (EPdU)
• Mitglied des Bundeswirtschaftssenats
• Keynote-Speaker zu Microsoft 365 Copilot, IT-Sicherheit und New Work
• Informationssicherheitsbeauftragter (ISB) und Datenschutzbeauftragter (DSB)

Jonas Schubert – IT-Sicherheitsexperte, M&H IT-Security GmbH

• Schwerpunkt auf Informationssicherheitsmanagement, IT–Grundschutz, Cybersecurity und Kryptographie
• Begleitet Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) in Unternehmen
• Unterstützt Umsetzung anerkannter Standards wie BSI IT-Grundschutz und ISO/IEC 27001
• Vermittelt seit mehreren Jahren Informationssicherheit, Cybersecurity, Governance und organisatorische Sicherheitsmaßnahmen als Trainer und Referent

🎯 Für wen ist das Event?

• IT-Leiter:innen und IT-Verantwortliche im Mittelstand
• Microsoft-365-Administratoren
• Security- und Compliance-Verantwortliche
• Geschäftsführer:innen mit Verantwortung für IT und Cyberrisiken
• Unternehmen, die Copilot einsetzen oder planen