Il calcolo cloud è potenza di elaborazione remota che esegue attività sui server di un provider invece che sul tuo dispositivo locale. Può eseguire codice, analizzare file, generare output o scalare i carichi di lavoro su richiesta senza usare l'hardware dell'utente.
Nella sicurezza informatica, il calcolo cloud è importante perché cambia dove vengono elaborati i dati e chi controlla l'ambiente di esecuzione. Una funzionalità basata sul cloud può gestire documenti sensibili, chiavi API o contenuti caricati all'interno di una piattaforma condivisa, quindi i difensori hanno bisogno di solidi controlli delle identità, registrazione dei log, sandboxing e accesso con privilegi minimi. Se il servizio supporta l'esecuzione di codice, gli aggressori potrebbero tentare di abusarne per il furto di dati, l'automazione malevola o l'abuso delle risorse, come il cryptomining. Le difese si concentrano sull'isolamento dei processi, sulla convalida degli input, sulla limitazione dell'egress e sul monitoraggio dell'attività cloud per individuare comportamenti insoliti.