Una piattaforma cloud è un ambiente di elaborazione ospitato in remoto usato per eseguire applicazioni, archiviare dati e gestire le operazioni aziendali. Invece di mantenere i sistemi su un unico server locale, le organizzazioni utilizzano infrastrutture gestite dal provider che possono scalare rapidamente ed essere accessibili da qualsiasi luogo.
Nella sicurezza informatica, le piattaforme cloud sono importanti perché concentrano identità, autorizzazioni e dati in un unico ambiente condiviso. Una password debole, un account con privilegi eccessivi, un bucket di archiviazione esposto o un'API configurata in modo errato possono concedere agli aggressori un accesso esteso. I difensori riducono il rischio con autenticazione a più fattori, principio del privilegio minimo, segmentazione della rete, crittografia, registrazione dei log e controlli regolari della configurazione. In pratica, le piattaforme cloud sono spesso sia il bersaglio sia il punto di controllo: gli aggressori cercano di abusare dell'accesso, mentre i difensori usano gli strumenti di sicurezza integrati della piattaforma per rilevare gli abusi e limitare i danni.