Amazon Web Services (AWS): Angriffe und Gegenmaßnahmen

Amazon Web Services (AWS) ist der größte Cloudanbieter für Infrastructure und Plattform as a Service.

Für Einbrüche in Cloud-Umgebungen sind meist Fehlkonfigurationen die Ursache – auch bei AWS. Wie On-Premises und in anderen Clouds sind naheliegende Muster und Standardeinstellungen auf Funktionalität ausgelegt, nicht auf Sicherheit. Fehler in der Entwicklung und mangelnde Härtung sind Einfallstore für Angreifer, die einzelne Anwendungen, Ressourcen und Identitäten kompromittieren – oder gar alle Abos und die gesamte AWS-Organisation.

Dieser Vortrag zeigt, wie eine sichere Entwicklung sowie eine sichere Konfiguration möglich sind und welche kostenlosen Tools und Quellen dabei helfen.

Vorkenntnisse

Grundlegende Kenntnis über Architektur von und Entwicklung in Cloud-Umgebungen – im Allgemeinen sowie bei AWS im Speziellen.

Lernziele

In diesem Vortrag erfahren Sie im Überblick, wie Angreifer Fehlkonfigurationen der Amazon-Cloud sowie fehlende Härtungsmaßnahmen ausnutzen und wie Sie Ihre AWS-Dienste und Cloud-Identitäten absichern.