Selon le McAfee Cloud Adoption and Risk Report, les entreprises ont en moyenne 14 instances IaaaS/PaaaS mal configurées en cours d’exécution à tout moment, entraînant plus de 2 269 incidents de mauvaise configuration individuelle par mois. La plupart des outils d’audit de configuration IaaaS et PaaS se concentrent sur l’évaluation du risque des ressources qui sont déjà opérationnelles. Une fois qu’ils sont sous tension, les systèmes de balayage permettent d’exposer tout risque de mauvaise configuration jusqu’à ce qu’ils soient découverts et corrigés. Ces problèmes sont ensuite recréés à plusieurs reprises lorsque les modèles suspects sont utilisés pour provisionner un plus grand nombre de systèmes, ce qui entraîne une prolifération de risques réels dans un nombre potentiellement élevé de systèmes actifs. Ce problème se répète ensuite dans les nombreuses équipes de développement de l’organisation.