L'interoperabilità cloud è la capacità di diverse piattaforme cloud, servizi e piani di controllo di funzionare insieme attraverso API, sistemi di identità, formati dei dati e regole di governance compatibili. È importante perché le organizzazioni moderne raramente usano un solo provider per tutto. Possono suddividere i carichi di lavoro tra cloud pubblico, cloud privato e data center ospitati, oppure spostare i servizi tra fornitori in base alle esigenze che cambiano.
Nella sicurezza informatica, l'interoperabilità può migliorare la resilienza e ridurre il vincolo verso un singolo fornitore, ma crea anche nuovi confini di fiducia. I difensori devono mantenere coerenti i criteri di registrazione, controllo degli accessi, crittografia e configurazione in tutti gli ambienti. Gli attaccanti spesso sfruttano le lacune tra cloud, come identità non corrispondenti, autorizzazioni API deboli o monitoraggio incompleto durante la migrazione. Una buona interoperabilità supporta quindi la difesa rendendo portabili i controlli di sicurezza, mentre una cattiva interoperabilità aumenta la probabilità che una configurazione errata o credenziali rubate possano diffondersi tra più sistemi.


