Ettersom digital transformasjon driver organisasjoner til å ta i bruk og inkludere skyinfrastruktur i sin kjernevirksomhet, endres også angrepsoverflaten, og etterlater forskjellige angrepsvektorer tilgjengelige for utnyttelse av angripere.
Som det sies, "skyen er bare noen andres datamaskin" er noe kortere enn å beskrive miljøet og dets tilhørende risikoer.
En skysikkerhetsvurdering har på mange måter paralleller til en tradisjonell infrastrukturvurdering.