Il software basato su cloud è un'applicazione erogata tramite Internet anziché installata ed eseguita solo su un computer o server locale. Gli utenti vi accedono tramite un browser o un'app, mentre il fornitore gestisce l'infrastruttura sottostante, gli aggiornamenti e l'archiviazione dei dati. Tra gli esempi figurano piattaforme di pianificazione, messaggistica e gestione dei record.
Nella sicurezza informatica, il software basato su cloud è importante perché concentra accessi, dati e processi aziendali dietro account online e API. Una password rubata, un pannello di amministrazione abusato, un token di integrazione debole o un'autorizzazione configurata in modo errato possono esporre molti utenti o record contemporaneamente. Gli attaccanti spesso prendono di mira questi servizi per sottrarre dati, estorcere denaro o causare interruzioni, mentre i difensori si concentrano su autenticazione forte, privilegio minimo, registrazione degli eventi, pianificazione dei backup e revisione delle connessioni di terze parti. Poiché il servizio è remoto, le organizzazioni devono verificare non solo l'app stessa, ma anche il modo in cui identità, dispositivi e flussi di lavoro connessi sono protetti.