La dipendenza dal cloud è la dipendenza da server remoti per funzionalità principali, archiviazione, controllo o autenticazione. In pratica, un dispositivo o un'app può ancora funzionare in locale, ma le funzioni chiave operano solo se riesce a raggiungere un servizio del fornitore. Questo può includere l'accesso all'account, gli aggiornamenti software, i comandi vocali, la telemetria o persino controlli di avvio di base.
Nella cyber security, la dipendenza dal cloud è importante perché amplia il perimetro di fiducia. Se il servizio remoto viene compromesso, disattivato o modificato, gli utenti possono perdere l'accesso o ereditare nuovi rischi senza intervenire sul dispositivo stesso. Gli attaccanti possono prendere di mira account cloud, API o sistemi di aggiornamento per assumere il controllo di molti dispositivi contemporaneamente. I difensori a volte riducono questo rischio con progettazioni local-first, modalità offline, autenticazione robusta e la possibilità di ispezionare o auto-ospitare i servizi critici. Meno un prodotto dipende da un cloud remoto, minore è l'esposizione a interruzioni del servizio, takeover dell'account e vincolo al fornitore.