Referentin: Lucie Cardiet

In dieser Session zeigt Lucie Cardiet, wie moderne Angreifer Identitäts-, Netzwerk-, Cloud- und Endpoint-Sicherheitskontrollen umgehen und sich zwischen ihnen bewegen, ohne dabei offensichtliche Alarme auszulösen. Von öffentlich zugänglichen Buckets und gestohlenen Zugangsdaten bis hin zum Missbrauch von Tokens und KI-gestützten lateralen Bewegungen – jeder einzelne Schritt wirkt für sich genommen oft legitim. 

Anhand realer Beispiele von Sicherheitsvorfällen und Chatprotokollen von Angreifern zeigt der Vortrag, wie Angreifer Lücken zwischen verschiedenen Sicherheitstools ausnutzen, selbst nach ihrer Entfernung weiterhin Zugriff behalten und mithilfe von Automatisierung und KI ihre Angriffe deutlich beschleunigen.