Wir sind begeistert, euch zu unserem bevorstehenden Meetup am 10. Oktober 2023 um 18 Uhr einzuladen, bei dem wir uns mit einem äußerst wichtigen Thema auseinandersetzen werden: "K8s Security – Supply-Chain-Security & Zero-Trust von Containern."
Container in Kubernetes sind genauso anfällig für Angriffe, Exploits und Insider-Bedrohungen wie herkömmliche Applikationsumgebungen. Dies bedeutet, dass das Kubernetes-Ökosystem potenziell Zielscheibe für ausführbare Schadsoftware wie Ransomware, Datendiebstahl oder Cryptojacking werden kann.
Die Möglichkeiten für solche Angriffe sind vielfältig, und Kubernetes bietet standardmäßig nur begrenzte Sicherheitsfunktionen, um Cluster, Netzwerke oder Workloads zu schützen. Insbesondere die Container-Supply-Chain kann als Einfallstor für Schadsoftware genutzt werden, um in Cloud-Anwendungen eingeschleust und ausgeführt zu werden.
Angriffe und Angriffstechniken entwickeln sich kontinuierlich weiter, und es entstehen ständig neue Methoden, um Infrastrukturen, Container oder Schnittstellen anzugreifen. Die steigende Komplexität von Microservices in Verbindung mit Kubernetes als Platform as a Service (PaaS) eröffnet immer wieder neue Möglichkeiten und potenzielle Schwachstellen.
Um die Sicherheit von Cloud-Anwendungen im Rahmen von Kubernetes-Applikationen zu erhöhen, werden wir einen Supply-Chain-Security-Ansatz vorstellen, der mögliche Absicherungen gemäß bewährter Verfahren für Kubernetes erläutert.
Zusätzlich werden wir das Konzept des Zero-Trust im Zusammenhang mit Kubernetes beleuchten. Wir möchten ein Verständnis dafür entwickeln, wie Zero-Trust dazu beitragen kann, das traditionelle Vertrauensmodell aus der Container-basierten Infrastruktur schrittweise zu eliminieren. Wir werden diskutieren, wie eine Architektur, die auf "never trust, always verify" basiert, in der Welt von Kubernetes aussehen könnte und wie Kubernetes-Infrastrukturen mit zusätzlichen Sicherheitsfunktionen angereichert werden können.
Dieses Meetup verspricht eine tiefgreifende Auseinandersetzung mit den Herausforderungen und Lösungen für die Sicherheit von Kubernetes-Containern. Es wird eine großartige Gelegenheit sein, von Ben, unserem Experten auf diesem Gebiet, zu lernen und Ideen auszutauschen.
Sei am 10. Oktober 2023 ab 18 Uhr mit dabei. Wir freuen uns auf eine spannende Diskussion und wertvolle Erkenntnisse!
PS: Für Verpflegung sorgen wir natürlich!