Ratgeber
IT-Security, die im Alltag wirklich schützt.
Grundlagen und Berufsbild, Penetrationstests, Web- und App-Sicherheit, Netzwerk, Awareness und Sicherheit im Unternehmen: defensiv erklärt, verständlich aufbereitet, bevor du ein Seminar buchst.
KI Awareness Helpdesk-MFA-Resets absichern: Social Engineering bei Passwort- und Gerätewechseln verhindern Helpdesk-MFA-Resets absichern: So verhinderst du Social Engineering bei Passwort- und Gerätewechseln zuverlässig. Weiterlesen 
KI Für Unternehmen Microsoft Entra Conditional Access sicher einrichten: Baselines, Ausnahmen und Notfallzugriff Microsoft Entra Conditional Access sicher einrichten: So schützt du Konten mit Baselines, Ausnahmen und Notfallzugriff. Weiterlesen 
KI Für Unternehmen Microsoft-365-Backup einführen: Exchange, OneDrive, SharePoint und Teams zuverlässig sichern Microsoft-365-Backup richtig einführen: So sicherst du Exchange, OneDrive, SharePoint und Teams gegen Löschen, Ransomware und Fehlkonfigurationen. Weiterlesen Grundlagen
IT-Security-Seminare auf cmt.de-
KI Die rechtlichen Grenzen: testen nur mit Auftrag Sicherheitstests nur mit Auftrag: So schützt du dich mit klarer Beauftragung, Scope und verantwortungsvollem Vorgehen vor rechtlichen Risiken. - KI Was ethisches Hacken wirklich bedeutet Ethisches Hacken zeigt dir, wie autorisierte Sicherheitstests Risiken aufdecken, ohne Grenzen von Recht, Auftrag und Ethik zu verletzen.
- KI Wie wird man ethischer Hacker? Wie du ethischer Hacker wirst: Grundlagen, Lernpfad, Soft Skills und Zertifizierungen für einen legalen Einstieg in IT-Sicherheit.
Pentests
Pentest-Seminare auf cmt.de-
KI Was kostet ein Penetrationstest? Preise, Faktoren und Angebote vergleichen Was kostet ein Penetrationstest? Erfahre, welche Preisfaktoren zählen und wie du Angebote für Sicherheitsprüfungen seriös vergleichst. -
KI Einen Pentest-Bericht lesen und umsetzen Mit diesem Leitfaden liest du einen Pentest-Bericht richtig, priorisierst Findings und setzt wirksame Sicherheitsmaßnahmen nachweisbar um. - KI Ein Penetrationstest Schritt für Schritt Ein Penetrationstest zeigt dir mit klarer Beauftragung, Prüfung und Bericht, wo du Risiken wirksam reduzieren musst.
- KI Schwachstellen bewerten und priorisieren Schwachstellen bewerten und priorisieren: So ordnest du CVSS, Ausnutzbarkeit und Geschäftsrisiko ein und behebst Sicherheitslücken sinnvoll.
Web-Security
Web-Security-Seminare auf cmt.de-
KI npm-Pakete gegen Supply-Chain-Angriffe absichern: Typosquatting, gestohlene Tokens und kompromittierte Abhängigkeiten erkennen npm-Pakete vor Supply-Chain-Angriffen schützen: So prüfst du Abhängigkeiten, Tokens, Updates und CI/CD sicher. -
KI BOLA und IDOR in REST-APIs erkennen und verhindern: Autorisierung richtig testen BOLA und IDOR in REST-APIs erkennen und verhindern: So testest du Objektberechtigungen, Tenant-Grenzen und automatisierte Autorisierungstests. -
KI GitHub Actions sicher konfigurieren: Secrets schützen, Rechte minimieren, Supply-Chain-Risiken senken GitHub Actions sicher konfigurieren: So schützt du Secrets, minimierst Token-Rechte und senkst Supply-Chain-Risiken in deinen Workflows. -
KI OWASP Top 10 verständlich erklärt OWASP Top 10 verständlich erklärt: Du lernst die zehn wichtigsten Risiken für Webanwendungen kennen und erfährst, wie du sie gezielt entschärfst. - KI SQL Injection verstehen und verhindern SQL Injection verstehen und verhindern: So schützt du Anwendungen mit vorbereiteten Anweisungen, Eingabeprüfungen und sicheren Rechten.
- KI Sichere Webentwicklung: die wichtigsten Prinzipien Sichere Webentwicklung schützt deine Anwendung mit klaren Prinzipien für Eingaben, Ausgaben, Sitzungen und Prozesse.
-
KI TLS-Zertifikate automatisiert verwalten: Mit ACME auf kürzere Laufzeiten vorbereiten TLS-Zertifikate automatisiert verwalten: So bereitest du Inventar, ACME und Monitoring auf kürzere Laufzeiten vor. -
KI DMARC im Unternehmen einführen: SPF, DKIM und Domain-Spoofing-Schutz richtig umsetzen DMARC im Unternehmen einführen: So schützt du deine Domains mit SPF, DKIM und klaren Richtlinien vor Phishing und Spoofing. -
KI Post-Quantum-Kryptografie im Unternehmen vorbereiten: Krypto-Inventar und TLS-Migration planen Mit einem Krypto-Inventar bereitest du Zertifikate, VPNs und APIs strukturiert auf eine risikoarme Post-Quantum-TLS-Migration vor. -
KI Kerberoasting erkennen und verhindern: Servicekonten in Active Directory absichern Kerberoasting erkennen und verhindern: So sicherst du Servicekonten in Active Directory gegen Privilegienausweitung ab. -
KI Angriffe früh erkennen: Logging und Monitoring Mit Logging und Monitoring erkennst du Angriffsspuren früh, setzt sinnvolle Alarme und reduzierst Fehlmeldungen im Sicherheitsbetrieb. - KI WLAN im Unternehmen sicher betreiben WLAN im Unternehmen sicher betreiben: So schützt du Zugänge, Gäste und Administration mit WPA3, Segmentierung und klaren Regeln.
- KI Netzwerksicherheit: Grundlagen für den Schutz Netzwerksicherheit schützt deine Systeme durch Segmentierung, Firewalls, sichere Konfiguration und klar begrenzte Zugriffsrechte.
Awareness
Awareness-Seminare auf cmt.de- KI Helpdesk-MFA-Resets absichern: Social Engineering bei Passwort- und Gerätewechseln verhindern Helpdesk-MFA-Resets absichern: So verhinderst du Social Engineering bei Passwort- und Gerätewechseln zuverlässig.
-
KI AiTM-Phishing in Microsoft 365 erkennen und verhindern: Sitzungscookies und Token-Diebstahl stoppen AiTM-Phishing in Microsoft 365 erkennen: So schützt du Sitzungscookies und Tokens mit Passkeys, Conditional Access und klarer Reaktion. -
KI Device-Code-Phishing in Microsoft 365 erkennen und verhindern Device-Code-Phishing in Microsoft 365 erkennen: So schützt du dein Team mit Entra ID und reagierst richtig auf verdächtige Login-Codes. -
KI Deepfake-Anrufe im Unternehmen erkennen und abwehren Deepfake-Anrufe im Unternehmen erkennen: So schützt du Zahlungsfreigaben, IT-Support und vertrauliche Daten vor KI-Betrug. -
KI Phishing erkennen und richtig reagieren Phishing erkennen: So prüfst du verdächtige Nachrichten ruhig, meldest sie korrekt und handelst nach einem Fehlklick sicher. - KI Sichere Passwörter, Passwortmanager und MFA Sichere Passwörter, Passwortmanager und MFA erklärt: So schützt du Konten im Arbeitsalltag zuverlässig vor Übernahmen und richtest starke Zugänge ein.
- KI Social Engineering: die Maschen kennen und abwehren Social Engineering erkennen: Du verstehst psychologische Tricks, prüfst verdächtige Anfragen und schützt dein Unternehmen mit klaren Prozessen.
Für Unternehmen
Security-Schulungen auf cmt.de- KI Microsoft Entra Conditional Access sicher einrichten: Baselines, Ausnahmen und Notfallzugriff Microsoft Entra Conditional Access sicher einrichten: So schützt du Konten mit Baselines, Ausnahmen und Notfallzugriff.
- KI Microsoft-365-Backup einführen: Exchange, OneDrive, SharePoint und Teams zuverlässig sichern Microsoft-365-Backup richtig einführen: So sicherst du Exchange, OneDrive, SharePoint und Teams gegen Löschen, Ransomware und Fehlkonfigurationen.
-
KI Microsoft 365 Copilot Datenzugriffe absichern: SharePoint-Berechtigungen und Oversharing prüfen Microsoft 365 Copilot Datenzugriffe absichern: So prüfst du SharePoint-Berechtigungen und verhinderst Oversharing im Unternehmen. -
KI Workload Identities in Microsoft Entra ID absichern: Service Principals, Managed Identities und Secrets kontrollieren Workload Identities in Microsoft Entra ID absichern: So kontrollierst du Service Principals, Managed Identities, Rechte und Secrets. -
KI Microsoft Entra ID Gastzugriffe absichern: Externe Zusammenarbeit ohne offene Türen Microsoft Entra ID Gastzugriffe absichern: So sicherst du externe Zusammenarbeit mit Einladungen, MFA und Access Reviews. -
KI Browser-Erweiterungen im Unternehmen absichern: KI-Add-ons, Rechte und Extension Takeover kontrollieren So sicherst du Browser-Erweiterungen im Unternehmen: KI-Add-ons inventarisieren, Rechte prüfen, Allowlisting umsetzen und Takeover-Risiken begrenzen. -
KI KI-Coding-Assistenten im Unternehmen absichern: Copilot, Cursor & Co. sicher einsetzen KI-Coding-Assistenten sicher einsetzen: So schützt du Quellcode, Zugangsdaten und interne Daten mit klaren Regeln und Reviews. -
KI Passkeys im Unternehmen einführen: Phishing-resistente Anmeldung mit Microsoft Entra ID Passkeys mit Microsoft Entra ID einführen: So planst du phishing-resistente MFA, Pilotierung, Recovery und sicheren Parallelbetrieb. -
KI Shadow AI im Unternehmen absichern: KI-Tools erkennen, Regeln setzen und Daten schützen Shadow AI erkennen und absichern: So schützt du Unternehmensdaten mit klaren Regeln, Freigaben und technischen Leitplanken. -
KI OAuth-Apps im Microsoft-365-Tenant absichern: Consent Phishing erkennen und verhindern OAuth-Apps im Microsoft-365-Tenant absichern: So erkennst und verhinderst du Consent Phishing trotz MFA. -
KI NIS2-Anforderungen im Mittelstand umsetzen: Vom Geltungsbereich zum Maßnahmenplan NIS2-Anforderungen im Mittelstand prüfen und mit einem priorisierten Maßnahmenplan für Risikomanagement, Meldewege und Lieferanten umsetzen. -
KI MCP-Server sicher betreiben: Risiken von KI-Agenten im Unternehmen reduzieren MCP-Server sicher betreiben: So reduzierst du Risiken durch KI-Agenten mit minimalen Rechten, Secret-Management und Freigaben. -
KI Ransomware: schützen, erkennen und im Ernstfall richtig reagieren Ransomware erkennen, wirksam verhindern und im Notfall richtig handeln: So schützt du Daten, Systeme und den Geschäftsbetrieb. -
KI Incident Response: was tun im Ernstfall Mit Incident Response reagierst du bei Sicherheitsvorfällen strukturiert, begrenzt Schäden und verbesserst deine Abwehr nachhaltig. - KI Security Awareness im Team aufbauen Mit Security Awareness baust du im Team eine Sicherheitskultur auf, die Phishing erkennt, Vorfälle früh meldet und Mitarbeitende einbindet.
- KI Security-Schulung fürs Unternehmen: worauf es ankommt Mit der passenden Security-Schulung stärkst du Awareness, technische Kompetenz und sichere Routinen in deinem Unternehmen.