Не витаем в облаках: защита облачных сервисов от DDoS- и веб-атак

Алексей Миртов, руководитель продукта безопасности Yandex Cloud, Yandex Cloud Первые DDoS-атаки были зафиксированы почти 30 лет назад. За это время их сложность и деструктивность значительно возросли, а в OWASP Top-10 появились новые виды веб-атак. Теме защиты от DDoS- и веб-атак в облаке уделяется несправедливо мало внимания. На Кэмпе мы это исправим: • Определим, в чем заключается специфика атак на облака (включая гибридные) • Рассмотрим, как провайдеры защищают облачные платформы и как это влияет на клиентов • Разберем, как автоскейлинг помогает и чем осложняет защиту • Обсудим подход Infrastructure as a Code (IaaC)