Welche Verantwortung verbleibt bei allen Cloud-Modellen immer beim Kunden?

Die Verwaltung von Datenzugriff und Identitäten verbleibt immer in der Verantwortung des Kunden, unabhängig vom Cloud-Modell (IaaS, PaaS, SaaS). Dies ist ein Kernprinzip des Shared Responsibility Models, bei dem der Cloud-Anbieter für die Sicherheit "der Cloud" (Infrastruktur) verantwortlich ist, während der Kunde für die Sicherheit "in der Cloud" (Daten, Anwendungen, Konfiguration) verantwortlich ist. Die Absicherung des Hypervisors, die Kontrolle des physischen Zugangs und das Patchen des Host-Betriebssystems sind typischerweise Verantwortlichkeiten des Cloud-Anbieters, insbesondere in PaaS- und SaaS-Modellen, und teilweise auch in IaaS. Der Kunde hat in der Regel keinen direkten Zugang oder Kontrolle über diese Aspekte der zugrunde liegenden Infrastruktur.