En esta charla exploraremos los aspectos más interesantes y controvertidos de Google Cloud Platform (GCP) y Google Workspace, enfocándonos en situaciones donde las líneas entre una vulnerabilidad y una decisión de diseño estratégica son casi imperceptibles. A lo largo de la sesión, analizaremos hallazgos reales que han sido reportados a GCP, aunque no todos han sido corregidos, a pesar de su apariencia de vulnerabilidad. La sesión tendrá un formato interactivo y dinámico: tras cada hallazgo presentado, la audiencia podrá evaluar si se trata de una vulnerabilidad legítima o simplemente una “feature” intencionada. Esto no solo ofrecerá una visión más profunda de las políticas de seguridad en GCP, sino también una oportunidad para reflexionar sobre el equilibrio entre funcionalidad y protección en entornos cloud. Además, se mostrará cómo es posible pivotar desde entornos tradicionales como Windows, Active Directory y Entra ID hacia GCP y Google Workspace, exponiendo vectores de ataque novedosos que conectan infraestructuras on-premise con servicios en la nube. En esta parte, discutiremos estrategias para prevenir estas rutas de escalación y proteger la integridad de tus sistemas híbridos. Esta charla está diseñada para profesionales de seguridad, administradores de sistemas y entusiastas de la ciberseguridad interesados en entender los desafíos actuales de los entornos híbridos y la nube. Prepárate para analizar, debatir y redefinir tus conceptos sobre vulnerabilidades y diseño de seguridad en GCP.
Speakers: