Ein Finanzunternehmen migriert sensible Daten in die Cloud. Welche Sicherheitsaufgabe liegt gemäß dem Shared Responsibility Model primär in der Verantwortung des Kunden, unabhängig davon, ob es sich um IaaS, PaaS oder SaaS handelt?

Die Datenklassifizierung und -verschlüsselung ist immer die Verantwortung des Kunden im Shared Responsibility Model, da der Kunde die Hoheit über seine eigenen Daten behält und entscheiden muss, welche Daten sensibel sind und wie sie geschützt werden sollen. Die physische Sicherheit des Rechenzentrums, die Sicherheit des Host-Betriebssystems und die Verwaltung der Virtualisierungsschicht sind je nach Service-Modell (IaaS, PaaS, SaaS) Verantwortlichkeiten des Cloud-Anbieters oder werden geteilt.