Cloud-Infrastrukturen spielen für immer mehr Unternehmen eine immer größer werdende Rolle. Ferner steigt der Verzahnungsgrad von Unternehmensnetzen und Cloud-Infrastrukturen beständig.Doch dies birgt auch Gefahren: Die Cloud bietet große, zusätzliche Angriffsfläche und teils komplexe Verwaltungsmechanismen. Beides kann von fähigen Angreifern ausgenutzt werden. In diesem Vortrag erläutert Christian Gross, Senior IT Security Analyst der NSIDE Attack Logic GmbH, die Theorie solcher Angriffe und zeigt einen in der Praxis: Zuerst wird eine Cloud-Infrastruktur attackiert und dann von dort aus erfolgreich ins heimische Unternehmensnetz übergesprungen.