Un ambiente multi-cloud è un'architettura che distribuisce i carichi di lavoro su due o più provider cloud, oppure su più regioni all'interno di un provider. I team lo usano per migliorare la resilienza, ridurre il vincolo del vendor lock-in, collocare i servizi più vicino agli utenti e bilanciare i requisiti di costo o prestazioni. In pratica, applicazioni, pipeline di dati, sistemi di identità e archiviazione possono trovarsi tutti in account o piattaforme cloud diversi.
Dal punto di vista della sicurezza informatica, il multi-cloud amplia la superficie di attacco. Ogni provider ha modelli IAM, formati di logging, controlli di rete e strumenti di configurazione diversi, quindi le configurazioni errate possono sfuggire più facilmente. Gli aggressori sfruttano spesso controlli di identità deboli, archiviazione esposta, ruoli troppo permissivi o politiche di sicurezza incoerenti tra gli ambienti. I difensori usano policy centralizzate, autenticazione forte, monitoraggio continuo e segmentazione per mantenere coerente l'accesso e individuare traffico anomalo tra i cloud. Una buona visibilità è essenziale, perché guasti e intrusioni possono nascondersi nel passaggio da un cloud all'altro.