TDC 2023 FUTURE
O PAPEL DA TECNOLOGIA NA CONSTRUÇÃO DO AMANHÃ

TRILHA STADIUM TERÇA

Cloud Attack based on Misconfiguration
Filipi Pires

Durante esta palestra, abordaremos a importância crítica do gerenciamento de permissões em integrações, especialmente em ambientes de nuvem, e como um padrão de permissões inadequado pode criar vulnerabilidades significativas para atacantes. Exploraremos como um invasor pode se aproveitar de permissões legítimas para realizar escalonamento de privilégios na nuvem, destacando as diferenças fundamentais entre Vetor de Ataque e Caminho de Ataque. Além disso, examinaremos o caminho mais eficaz e curto que um atacante pode seguir para alcançar o sucesso em seus objetivos. Também discutiremos estratégias para melhorar a segurança nesse contexto e mitigar essas ameaças.