In den letzten Jahren hat sich die Bedrohungslage für IT- und Cloud-Sicherheit dramatisch verändert – die Angreifer werden immer zahlreicher und raffinierter. Es ist heute wichtiger denn je, über effektive Monitoringsfähigkeiten zu verfügen, um Sicherheitsvorfälle im Frühstadium zu erkennen und zu reagieren, bevor grosser Schaden eintreten kann. Dieser Vortrag beschreibt die AWS-Migration beim Chemieunternehmen Covestro und konzentriert sich insbesondere auf die Punkte Angriffslage, Assume Breach und Überwachungen. Folgende Punkte stehen im Mittelpunkt des Beitrags:

• Wie haben wir aus erfolgten Angriffen für die Zukunft gelernt? Wie passten wir als Konsequenz unsere Techniken zur Identifizierung und Reaktion auf Phishing-Kampagnen an?
• Welche Faktoren mussten wir insbesondere bei der Migration in die Cloud berücksichtigen, um die Datensicherheit und -integrität zu gewährleisten?
• Wie gewöhnen wir uns eine “Assume-Breach-Denkweise” an und wie hilft uns diese, Sicherheitsrisiken proaktiv zu identifizieren und reduzieren?