Злоумышленники могут отключить или перенастроить межсетевой экран в облачной среде, чтобы обойти ограничения доступа к облачным ресурсам. Облачные межсетевые экраны отличаются от системных, атакуемых в технике Отключение или перенастройка системного межсетевого экрана.

В облачных средах обычно применяются строго заданные группы безопасности и правила межсетевого экрана, которые разрешают сетевую активность только с доверенных IP-адресов через допустимые порты и протоколы. Злоумышленник может создать новые правила или политики межсетевого экрана, чтобы получить доступ к облачной среде жертвы. Так, злоумышленник может использовать сценарий или утилиту для создания новых правил в группах безопасности, разрешающих любые входящие соединения TCP/IP, либо для снятия сетевых ограничений, блокирующих вредоносный трафик (например, связанный с майнингом криптовалют).

Перенастройка или отключение облачного межсетевого экрана может позволить злоумышленнику установить связь с командным сервером, перемещаться внутри периметра и эксфильтровать данные, что в противном случае было бы невозможно.