CornCon_11 ПТ-Т1-

Докладчик: Мэтт Шойрер, вице-президент по компьютерной безопасности и реагированию на инциденты в сфере финансовых услуг
Дата: 10 октября 2025 г.

Аннотация: «Облачная безопасность и другие предостерегающие истории»
Действительно ли у каждого облака есть положительная сторона? Независимо от того, считаете ли вы облачные вычисления чем-то особенным или «просто чужим компьютером», эти ресурсы должны быть надежно защищены. Суровая реальность облачных вычислений заключается в том, что поверхность атаки отличается от поверхности локальных ресурсов. Ошибки больше не скрываются за безопасным периметром локальных сред. В этом докладе мы рассмотрим стратегии выявления таких ошибок, что позволит нам сократить поверхность атаки. Мы также упомянем несколько отличных ресурсов для улучшения наших навыков в области безопасности в облаке. Презентация завершается увлекательным рассказом о предостерегающих историях, связанных с прошлыми ошибками в облаке, с точки зрения специалиста по реагированию на инциденты Rock Star.

Биография: Мэтт Шойрер — ведущий подкаста ThreatReel и вице-президент по компьютерной безопасности и реагированию на инциденты в крупных корпорациях. Он обладает многолетним практическим техническим опытом. Мэтт — официальный сторонник концепции «Взлом — это НЕ преступление», входит в консультативный совет программы «Информационные технологии и кибербезопасность» Центра карьеры округа Уоррен, а также выступает в качестве технического наставника Женского альянса по безопасности (WomSA). Он представлял многочисленные темы информационной безопасности на многочисленных технологических встречах и крупных конференциях по информационной безопасности, включая основные доклады на Форуме сотрудничества по кибербезопасности Cincinnati Leadership Exchange, Саммите по информационной безопасности в Кливленде и конференциях Queen City Con в Цинциннати. Мэтт также является лауреатом премии comSpark «Восходящие звезды технологий» 2019 года, а в 2023 году епископ Фокс включил его в список «12 самых влиятельных хакеров».

Слайды: https://corncon.net/2025/pdf/Oct10-Tr...

© Docent Institute — Конференция по кибербезопасности CornCon — 10–11 октября 2025 г.