La compromissione del cloud indica l'accesso non autorizzato a sistemi cloud come provider di identità, macchine virtuali, archiviazione o account SaaS. Spesso avviene quando gli aggressori rubano credenziali, token di sessione o chiavi API, oppure quando configurazioni errate espongono funzioni di amministrazione, dati o interfacce di gestione.
È importante perché gli ambienti cloud si basano sulla fiducia nell'identità. Una volta che un aggressore dispone di accesso valido, può effettuare l'accesso tramite le normali API, creare nuovi utenti, modificare le autorizzazioni, esfiltrare dati o stabilire meccanismi di persistenza senza usare malware evidenti. I difensori cercano travel impossibile, chiamate API anomale, nuove chiavi di accesso, modifiche dei privilegi e schemi di accesso sospetti. Le protezioni efficaci includono MFA resistente al phishing, privilegi minimi, durate brevi delle sessioni, archiviazione sicura dei segreti e revoca rapida delle credenziali esposte.