Un percorso basato su cloud è un tragitto attraverso un'infrastruttura ospitata nel cloud che può essere raggiunta da Internet o da servizi connessi. Può trattarsi di una console web, di un endpoint API, di un gateway di database, di un servizio di identità o di un'interfaccia di amministrazione esposta tramite una piattaforma cloud.
Nella sicurezza informatica, questo aspetto è importante perché i percorsi cloud raggiungibili sono spesso il primo punto in cui gli attaccanti cercano autenticazione debole, credenziali predefinite, controlli di accesso configurati in modo errato o regole di rete troppo ampie. Se un sistema sensibile è esposto tramite un percorso di questo tipo, a un attaccante potrebbe non servire alcun exploit; un accesso valido, un token trapelato o una regola del firewall permissiva possono essere sufficienti. I difensori riducono questo rischio inventariando i servizi esposti, limitando l'accesso alle reti attendibili, usando l'autenticazione a più fattori, ruotando le credenziali e applicando il principio del privilegio minimo. È inoltre importante monitorare i registri alla ricerca di schemi di accesso insoliti, perché i percorsi basati su cloud possono essere abusati in modo silenzioso prima che i dati vengano sottratti o alterati.