Secteur du cloud - État de la menace informatique

Ce rapport ANSSI présente un état de la menace ciblant les environnements cloud : incidents concrets (compromissions d'opérateurs cloud, rançongiciels, fuites d'authentifiants, exploitation de CVE et zero-days, campagnes APT), tendances (latéralisation on‑prem ⇄ cloud, cloud utilisé comme infrastructure C2/exfiltration, LLM hijacking) et un ensemble de recommandations opérationnelles destinées aux clients et fournisseurs de services cloud pour réduire la surface d'exposition, sécuriser identités/accès/données, et améliorer supervision et résilience.