Cloud-ekspert: Fatal mangel på styring af nøgler i skyen driver mig til vanvid

Meget interessant problemstilling. Uden at være helt inde i hverken Rene Løhdes eller Cloudflares Keyless SSL, så synes jeg at noget af problemstillingen for begge løsninger overlapper.

Med Cloudflares Keyless SSL kan man holde sine private nøgler centralt og "nede på jorden" (modsat oppe i skyen).

Om princippet kan genereliseres er jeg ikke "sikkerhedsekspert" nok til at kunne svare på.

Det er også latterligt kompliceret at definere roller og rettigheder til de forskellige elementer man bruger til en cloud app.

Jeg har pillet lidt med AWS Lambda og jeg finder at det sværeste er at konfigurere de forskellige services så de ikke er "AWS root" - samtidigt med at alle eksempler totalt bruger "AWS root" :p

... og den der ting med at man kan sætte grænser for forbrug, men de stopper ikke noget, man får bare en mail eller sms.

Det lyder vildt at nøglestyringssystemer anno 2022 ikke skulle kunne bruges til skyen. Ikke i skyen, men til skyen. Siger ham der lavede nøglestyringssystemer i første halvdel af 10'erne.

Meget interessant artikel - tak.

Det lyder jo som endnu et punkt på den stadig længere liste over fantastiske grunde til, at det offentlige bør slå bremserne ift. sin stadig mere hovedløse fuld-ukritisk-fart-frem-digitaliseringsstrategi, indtil der er fundet en - brugbar - løsning. Og det lyder ikke som om, den vil være let at finde.

"Heads in the clouds"