אלופים באבטחת ענן? בואו להוכיח את זה בתחרות Capture the Flag חדשה

נמאס לכם מוובינרים על אבטחת ענן? WideOps ,Wiz ו-Google Cloud מזמינות אתכם לסדנת CTF מעשית בסביבה חיה שבה תזהו סיכונים, תחקרו חשיפות ותעקבו אחר נתיבי תקיפה

המשתתפות והמשתתפים יעבדו עם פלטפורמת Wiz בסביבה חיה ויתחרו אלה באלה תוך כדי למידה (דימוי: Dreamstime)

סוכני קוד, עומסי AI ופיתוח בקצב גבוה הפכו את אבטחת הענן המודרנית למשחק אחר לגמרי. תוסיפו לכל זה מעבר של ארגונים לסביבות Multi-Cloud, ותקבלו קושי גדול מאוד לנטר ולעקוב אחר כל מה שנמצא בענן. הפער בין מה שאנחנו חושבים שנמצא על השרתים המרוחקים לבין מה שבאמת קורה שם עלול להיות מסוכן: Misconfigurations, הרשאות רחבות מדי, משאבים "יתומים" ושרשראות סיכון שמחברות בין זהויות, עומסים ודאטה – כל אלה הופכים את הענן לסביבה שבה למידה תיאורטית בלבד כבר לא מספיקה.

אם קצת נמאס לכם מוובינרים על אבטחת ענן, כדאי שתכירו את הפורמט של Capture the Flag (או בקיצור, CTF), שנכנס לעולם אבטחת הענן והגיע גם לישראל: במקום רק ללמוד על סיכונים, המשתתפים נכנסים לסביבת מעבדה חיה, מגלים בעצמם משאבים, מזהים סיכונים, עוקבים אחר נתיבי תקיפה ומתחרים זה בזה על פתרון אתגרים מעשיים. הפורמט מחבר בין למידה Hands-on, תחרותיות בריאה וחיבור ישיר לכלים ולתרחישים שבהם עובדים צוותי פיתוח, SecOps ,Cloud Security ו-DevOps ביומיום.

רוצים להתנסות בעצמכם? WideOps ,Wiz ו-Google Cloud מזמינות אתכם לסדנת CTF מעשית שבה התחרות היא חלק אינטגרלי מהחוויה לאורך כל היום. המשתתפות והמשתתפים יעבדו עם פלטפורמת Wiz בסביבה חיה, יתרגלו זיהוי סיכונים, חקירת Misconfigurations וחשיפות, יעקבו אחרי נתיבי תקיפה ויתחרו אלה באלה תוך כדי למידה.

הסדנה, Capture the Flag: Find the Threat, תתקיים ב-26 בנובמבר (9:00-14:00) ב-Google for Startups Campus בתל אביב. היא מיועדת לנשות ואנשי סייבר סקיוריטי, SecOps, אבטחת ענן, פיתוח, DevOps וענן. רמת הקושי של הסדנה היא Intermediate, והיא מתאימה במיוחד למשתתפים מארגונים עם עומסי ענן גבוהים.

ההשתתפות ללא עלות ובהרשמה מראש. שימו לב: מספר המקומות מוגבל.

במקום מצגות וחפירות – משחק מעשי

השאלה שעומדת במרכז הסדנה היא כיצד עוברים מאבטחת ענן "על הנייר" לנראות אמיתית וטיפול בסיכונים בזמן אמת. בפועל, צוותי ענן מתמודדים עם שלוש משימות חוזרות:

• Discovery – למפות מה באמת רץ בענן (חשבונות, עומסים, זהויות, דאטה).
• Risk identification – לזהות לא רק ממצא בודד, אלא איך misconfiguration, הרשאה או חשיפה מתחברים לשרשרת סיכון ולנתיב התקיפה.
• Prioritization & action – להבין מה דחוף לתקן קודם ואיך לעשות זאת בלי לחנוק את הפיתוח.

סדנת ה-CTF הופכת את שלושת הצעדים האלה למשחק מעשי: במקום מצגת, המשתתפים צריכים למצוא, להבין ולפתור בעיות בעצמם. זאת על בסיס טכנולוגי של שתי חברות טכנולוגיה חזקות, ובליווי שותפה מקומית שמכירה את השטח הישראלי.

הפורמט הזה מתאים במיוחד לרגע הנוכחי בשוק: Wiz הפכה לשחקנית מרכזית באבטחת ענן, והחיבור לעולם של Google Cloud מעלה שאלות מעשיות על נראות, ניהול סיכונים ותפעול אבטחה שלא עוצרים את הפיתוח. זוהי הזדמנות מעולה להתמודד עם אתגרים אמיתיים, לנסות לנצח בתחרות ולקבל כלים ותובנות שתוכלו ליישם בארגון שלכם.