Un provider cloud è un'azienda che offre servizi di elaborazione, archiviazione, rete e piattaforma su infrastrutture condivise. Invece di possedere i propri server, le organizzazioni noleggiano capacità e gestiscono i carichi di lavoro tramite il piano di controllo, le API e le console del provider. Questo rende il provider parte del perimetro di fiducia del sistema, non solo un fornitore.
Nella sicurezza informatica, i provider cloud sono importanti perché concentrano in un unico luogo accesso, identità, registrazione e dati. Errori di configurazione, credenziali rubate, gestione debole delle chiavi o archiviazione esposta possono creare rapidamente rischi su larga scala. Chi difende si affida a funzionalità del provider come l'autenticazione a più fattori, i registri di controllo, la crittografia, la segmentazione e gli strumenti di backup, ma deve anche pianificare interruzioni, questioni di giurisdizione e dipendenza da un'unica piattaforma. Negli attacchi reali, i provider cloud sono spesso l'obiettivo o il punto di leva, perché una compromissione lì può colpire molti clienti contemporaneamente.