In der Vergangenheit wurden Defense-in-Depth-Strategien größtenteils mithilfe von Sicherheitsmaßnahmen auf der Netzwerkebene umgesetzt. Natürlich sind und bleiben diese Maßnahmen ein wichtiges Element der Cloud-Sicherheit, aber mit der zunehmenden Umstellung auf die Cloud brauchen Unternehmen nun zusätzlichen Schutz durch das Identitäts- und Zugriffsmanagement (IAM). So wie Anwendungen regelmäßig auf Schwachstellen zu prüfen sind, müssen auch IAM-Richtlinien für sämtliche Cloud-Konten kontinuierlich überwacht werden, um zu ermitteln, ob sie ein Risiko für das Unternehmen darstellen. In diesem Webinar präsentieren wir brandaktuelle Erkenntnisse der Bedrohungsforscher unserer Unit 42 und zeigen, wie eine simple Fehlkonfiguration beim Identitäts- und Zugriffsmanagement es den Sicherheitsexperten ermöglichte, in eine weitläufige Cloud-Umgebung einzudringen und dort nahezu alle Sicherheitskontrollen zu umgehen. Außerdem befassen wir uns mit dem komplexen Thema des Identitätsschutzes und untersuchen, mit welchen Methoden Angreifer bevorzugt Unternehmen ausspähen, welche Hacker derzeit besonders aktiv sind und wie Unternehmen mithilfe von Best Practices ein robustes Cloud-Sicherheitsprogramm mit gezielten Maßnahmen für das Identitäts- und Zugriffsmanagement aufbauen können.