Vom Standard-Template zum gehärteten Image: Technische Schritte zur Implementierung des Prinzips der geringsten Privilegien in IaaS und Kubernetes
Die zentrale Herausforderung ist das sogenannte Cloud-Drift: Konfigurationen werden manuell geändert, Standard-Images bleiben ungehärtet, und Zugriffsrechte werden zu großzügig vergeben. Dieses Vorgehen hebelt die Sicherheitsmaßnahmen aus und wird den gestiegenen Anforderungen an die Cyberresilienz nicht mehr gerecht.