Облачные сервисы: атаки и защита — Фёдор Ярочкин

Многие компании выигрывают от перемещения своей инфраструктуры в облака. Облачные сервисы предлагают большие возможности масштабируемости и доступности и кажутся более простыми в использовании. Однако за эти удобства приходится платить. В начале 2019-го года мы провели исследование и обнаружили множество незащищенных или небезопасно сконфигурированных сервисов.

Когда речь заходит о недостатках защиты облачных сервисов, первое, что приходит на ум, — некорректно настроенные S3 бакеты. Мы выяснили, что проблемы безопасности куда более разнообразны. Некоторые из них могут привести к раскрытию чувствительных данных, другие — к обходу аутентификации и раскрытию аутентификационных данных.

Рассмотрим, как улучшить безопасность развертываний в облаке путем повышения устойчивости облачных сервисов к атакам и правильной настройки определенных аспектов их конфигурации.

➡ Презентация: https://bit.ly/2N73ZJZ
➡ Вебинар "Грозовые облака: риски безопасности облачных сервисов": https://www.youtube.com/watch?v=24zwhMrrz00

#digitalsecurity #dsec #иб #dsonair #cloudsecurity #cybersecurity