La sicurezza del cloud è l'insieme di pratiche e controlli usati per proteggere dati, identità, configurazioni e workload ospitati in servizi cloud come SaaS, IaaS e PaaS. Include la gestione delle identità e degli accessi, la crittografia, la segmentazione di rete, la registrazione dei log, l'indurimento dei workload e il monitoraggio continuo delle configurazioni. Negli ambienti cloud, la sicurezza dipende molto da autorizzazioni e policy, perché un ruolo configurato in modo errato o un bucket di archiviazione esposto possono rivelare molto più di un singolo host compromesso.
È importante perché gli aggressori spesso prendono di mira gli account cloud piuttosto che l'infrastruttura cloud stessa. I percorsi di attacco comuni includono credenziali rubate, autorizzazioni eccessivamente ampie, chiavi API abusate e integrazioni non sicure tra servizi. I difensori usano strumenti di sicurezza cloud per rilevare configurazioni rischiose, applicare il principio del privilegio minimo, monitorare la telemetria e indagare su pattern di accesso insoliti. Una sicurezza del cloud solida aiuta a ridurre il raggio d'azione dell'impatto, mantenere sotto controllo i dati sensibili e rendere più difficili da eseguire gli attacchi basati sull'identità.