#iam

Cloud Security Alliance letak IAM yang lemah — didorong oleh pertumbuhan identiti bukan manusia — sebagai ancaman #1 cloud untuk 2026, dengan dua ancaman berkaitan AI muncul buat kali pertama. Apa maksudnya untuk pasukan cloud.

Pada 2024, UNC5537 curi data 165 syarikat Snowflake tanpa exploit sebiji pun. Pada 2023, Scattered Spider letak MGM lumpuh dalam 10 minit telefon. Ini bukan serangan teknikal biasa — ini adalah era baru di mana identiti adalah satu-satunya perimeter yang tinggal.

Siri nota lapangan tentang Cloud Security Engineering — skill yang berubah, tooling moden, dan cara engineer navigate landscape yang dah converge dengan AI dan agentic systems.

Cloud Security Baseline (CSB) adalah set kontrol minimum yang kena ada sebelum workload pertama deploy. Ini breakdown praktis — dari CIS Benchmark, drift detection, hingga enforce baseline secara automatik.

Role cloud security engineer dah berubah lebih dalam 2 tahun ni dari 5 tahun sebelumnya. Ini breakdown jujur apa yang berubah, apa yang masih sama, dan skill baru yang kena ada sekarang.