La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) publicó la Directiva Operacional Vinculante 25-01: Implementación de Prácticas Seguras para Servicios en la Nube el 17 de diciembre, que establece las acciones que deben tomar las agencias federales para identificar y proteger todos los inquilinos de la nube de producción u operación en sus entornos.

La Directiva se ha emitido en respuesta a la escalada de entornos de nube que son el objetivo de actores maliciosos.