Как успешно внедрить облачную платформу безопасности

Как успешно внедрить платформу безопасности в облаке 🎙️ Пол Шварценбергер, инженер по безопасности в облаке, Celidor 📍 Доклад на саммите SANS CloudSecNext 2025 В течение последних 3 лет я руководил внедрением платформ безопасности для нескольких облаков в трёх различных британских организациях: OVO Energy, Q-Solution и Национальном архиве. Вы узнаете, почему встроенные инструменты безопасности в облаке не подходят для решения поставленной задачи, почему одна система безопасности для нескольких облаков оказалась ещё хуже, и как добиться успеха при внедрении решения ведущего поставщика решений безопасности в облаке: понимание контекста привело к сокращению числа критических уязвимостей с тысяч до нескольких приоритетных критических проблем безопасности, представляющих реальные риски для бизнеса. Техническая реализация играет важную роль в обеспечении успеха: программирование конфигурации платформы с помощью Terraform, настройка единого входа (SSO) с самого начала и обеспечение покрытия всех облаков, облачных событий, кластеров Kubernetes и репозиториев кода. Ещё важнее изменение культуры, которое позволит перевести облачную безопасность из сферы специализированных задач перегруженной центральной команды в сферу демократизации, где каждая команда разработчиков чувствует себя ответственной за безопасность своего приложения или системы. Для обеспечения постоянного повышения безопасности использование простых метрик, информационных панелей и отчётности руководителей высшего звена значительно способствует укреплению долгосрочной ответственности и расстановке приоритетов. Вы поймёте, почему специализированные платформы облачной безопасности больше не подходят, какие ошибки следует избегать, и какие практические шаги необходимо предпринять для обеспечения успешного внедрения. #CloudSecurity #MultiCloud #CybersecurityLeadership