L'abuso del cloud è l'uso improprio di servizi cloud, account o funzionalità integrate per supportare l'intrusione, la persistenza o l'accesso ai dati. Invece di distribuire malware evidente, gli aggressori possono operare tramite piattaforme legittime come email, archiviazione di file, sistemi di identità o strumenti di collaborazione. Poiché l'attività utilizza normali funzionalità del cloud, può confondersi con l'amministrazione di routine ed essere più difficile da individuare.
Questo è importante perché gli ambienti cloud spesso custodiscono le chiavi sia delle comunicazioni sia dei dati. Se un aggressore ruba credenziali, dirotta una sessione, crea una registrazione di app o concede autorizzazioni eccessive, può leggere le caselle di posta, spostarsi lateralmente o mantenere l'accesso senza toccare un endpoint tradizionale. I difensori cercano accessi insoliti, viaggi impossibili, nuove concessioni OAuth, regole di inoltro sospette e cambiamenti imprevisti dei privilegi. Una buona protezione include MFA forte, accesso con privilegi minimi, accesso condizionale e monitoraggio dei log di identità e di audit del cloud.