איך זה עובד
רוב אירועי הענן אינם פריצה ל־Hypervisor של הספק, אלא ניצול של טעות לקוח: הרשאה רחבה מדי, Storage פתוח או משתמש בלי MFA. התוקף לא 'פורץ' — הוא מתחבר.
התראה בעלת ערך גבוה: הוספת Client Secret או Certificate לאפליקציה קיימת ב־Entra — זו דרך שקטה מאוד לשמור אחיזה (Persistence).