Come gli attaccanti si muovono tra cloud, identità e ambienti on-premise senza essere rilevati

Gli attacchi moderni non iniziano più con un malware. Sempre più spesso iniziano con credenziali valide.

I recenti attacchi che hanno colpito organizzazioni come Santander, FICOBA e Marks & Spencer dimostrano come gli attaccanti riescano a muoversi tra identità, cloud e sistemi on-premise senza generare segnali evidenti. Ogni attività viene registrata, ma le informazioni restano distribuite tra strumenti, log e team differenti, rendendo difficile ricostruire l'intero percorso dell'attacco.

Durante questa sessione, Alessio Mercuri analizzerà questi casi reali e mostrerà come migliorare la visibilità negli ambienti Oracle Cloud, Microsoft Azure, AWS, Google Cloud, IBM Cloud e infrastrutture ibride, evidenziando i segnali che permettono di individuare un attacco prima che diventi una violazione.

Cosa scoprirai

• Come gli attaccanti sfruttano credenziali valide per muoversi tra cloud, identità e ambienti on-premise.
• Perché le indagini si interrompono quando le evidenze sono distribuite tra piattaforme diverse.
• Come ricostruire il percorso completo di un attacco attraverso ambienti multi-cloud.
• Quali segnali di rete aiutano a collegare attività apparentemente isolate.
• Tre azioni pratiche per migliorare rilevamento, investigazione e visibilità negli ambienti ibridi.

A chi è rivolto

• CISO e responsabili della sicurezza
• Security Architect e Cloud Architect
• SOC Manager e Security Analyst
• Responsabili IT e infrastrutturali
• Clienti e partner interessati alla sicurezza di ambienti multi-cloud