Der Weg in die Cloud ist gepflastert mit den Überresten ungeliebter On-Premises-Produkte. Software-Hersteller und Hyperscaler nutzen ihre Marktmacht, um Unternehmen und Organisationen zur vollständigen oder teilweisen Migration ihrer Infrastrukturen in die Cloud zu bewegen. Die Vorteile liegen auf der Hand: Die Vielzahl an Bereitstellungsmodellen, verfügbaren Diensten und Sicherheitsfeatures, sowie die schier grenzenlose Elastizität Cloud-provisionierter Ressourcen, ermöglichen den Kunden eine nie dagewesene Flexibilität und Möglichkeit zur Skalierung. Die Abtretung von Verantwortung an Cloud Service Provider birgt jedoch auch Risiken. Insbesondere in hybriden Infrastrukturen und komplexen Multi-Cloud-Bereitstellungen entstehen Angriffspfade, die man in der Vergangenheit nicht für möglich gehalten hätte. Das Risiko, welches durch fehlerhafte Konfiguration und ungewollte Exposition von Ressourcen entsteht, überwiegt inzwischen die Gefahren von Schwachstellen und Verwundbarkeiten in der eigentlichen Software.

In diesem Vortrag wird auf die grundlegenden Charakteristika und Service Modelle von Cloud-Bereitstellungen ebenso eingegangen, wie auf Möglichkeiten zur Erkennung von Fehlkonfigurationen und exponierten Ressourcen. Es werden Angriffsverfahren erörtert und selbstverständlich auch, wie Sie sich davor schützen und Ihre Cloud-Umgebungen bestmöglich härten können.