AWS IAM, abbreviazione di Amazon Web Services Identity and Access Management, è il motore di policy che decide cosa possono fare utenti, ruoli e chiavi di accesso all'interno di AWS. Utilizza autorizzazioni, policy e condizioni per controllare l'accesso a servizi, API e risorse. In pratica, IAM è il guardiano delle azioni cloud come l'avvio di istanze, la lettura dello storage o l'invocazione di servizi AI gestiti.
Nella sicurezza informatica, IAM è importante perché una credenziale rubata non ha bisogno di una catena di exploit se appartiene già a un'identità potente. Gli attaccanti spesso riutilizzano chiavi di accesso trapelate o ruoli compromessi per eseguire chiamate API apparentemente legittime, generare costi o modificare le impostazioni di sicurezza. I difensori riducono questo rischio con il privilegio minimo, credenziali temporanee, MFA per gli utenti umani, rotazione delle chiavi e registrazione nei servizi come CloudTrail. Il monitoraggio di autorizzazioni insolite, uso delle API e invocazioni dei modelli può rivelare un abuso prima che diventi un grave incidente di fatturazione o di dati.