Una funzionalità collegata al cloud è una funzione che si basa sia sul dispositivo locale sia su un servizio remoto per funzionare. L'hardware può acquisire dati, eseguire il rilevamento o attivare un'azione, mentre il cloud gestisce sincronizzazione, identità, archiviazione, analisi o controllo remoto. Molti telefoni moderni, dispositivi indossabili e app complementari usano questo modello perché aggiunge comodità e capacità extra oltre al dispositivo stesso.
Nel campo della sicurezza informatica, le funzionalità collegate al cloud sono importanti perché il perimetro di fiducia si estende oltre il dispositivo. Se un attaccante ruba un token dell'account, sfrutta un'autenticazione debole o compromette il servizio backend, può leggere i dati sincronizzati, modificare le impostazioni o impersonare l'utente anche senza toccare l'hardware. I difensori dovrebbero esaminare quali funzionalità richiedono davvero l'accesso al cloud, imporre l'autenticazione multifattore, monitorare i registri del servizio e disabilitare i permessi o la sincronizzazione non necessari. Anche un chiaro supporto agli aggiornamenti è importante, poiché sia l'app sia il servizio remoto devono rimanere sicuri.


