Misconfiguration-Driven Cloud Attacks: A Graph-Based Exploration

Primeira Demo Showcase!

Durante esta show case, abordaremos a importância crítica do gerenciamento de permissões, especialmente em ambientes de nuvem, e como um padrão de permissões inapropriado, famoso misconfiguration, pode criar vulnerabilidades significativas para os atacantes. Exploraremos como um atacante pode aproveitar permissões legítimas para executar escalonamento de privilégios na nuvem, destacando as diferenças fundamentais entre High Value Target, Attack Vector Attack Path e Choke Points. Além disso, examinaremos o caminho mais eficaz e mais curto que um invasor pode tomar para obter sucesso em seus objetivos. Também discutiremos estratégias para melhorar a segurança neste contexto e mitigar essas ameaças.