Le chiavi di accesso sono credenziali usate da persone, applicazioni o servizi per autenticarsi su piattaforme cloud e altri sistemi. In base alle autorizzazioni di cui dispongono, una chiave valida può consentire operazioni come leggere dati, gestire risorse o connettersi a servizi. Le chiavi sono spesso usate da software e, pertanto, potrebbero non richiedere un accesso interattivo.
In un attacco, una chiave rubata o esposta può consentire a un intruso di sfruttare gli accessi che garantisce, potenzialmente per esaminare risorse cloud o spostarsi tra sistemi connessi. Le chiavi individuate in file o dati di configurazione divulgati dovrebbero essere considerate potenzialmente compromesse finché non vengono verificate. I difensori dovrebbero identificare il proprietario e le autorizzazioni della chiave, revocarla o sostituirla quando opportuno, controllare le attività per individuare eventuali abusi e limitare i privilegi e la durata della chiave.