Un ambiente cloud è un insieme di risorse di calcolo erogate tramite Internet, come server, storage, database e servizi applicativi. Queste risorse sono condivise tra clienti o team e vengono gestite attraverso console centralizzate e sistemi di identità. Invece di controllare l'hardware fisico, gli utenti controllano account, autorizzazioni, configurazioni e flussi di dati.
Nella sicurezza informatica, gli ambienti cloud sono importanti perché il piano di controllo è spesso importante quanto il software stesso. Se un attaccante ruba credenziali, abusa di un ripristino del service desk o ottiene privilegi eccessivi, può accedere a grandi quantità di dati senza sfruttare un bug tradizionale. I difensori si concentrano sull'autenticazione multifattore resistente al phishing, sull'accesso con privilegi minimi, su una verifica rigorosa delle modifiche agli account e su una registrazione dettagliata dell'attività di identità e degli amministratori. Le configurazioni errate e i controlli dell'identità deboli sono tra i modi più comuni in cui gli ambienti cloud diventano esposti.