Wer ist beim Entwurf einer Cloud-Lösung gemäß dem Shared Responsibility Model für die Sicherung der physischen Rechenzentren (Gebäude, Tore, Sicherheitspersonal) verantwortlich?

Gemäß dem Shared Responsibility Model ist der Cloud-Anbieter für die Sicherheit der physischen Infrastruktur verantwortlich, auf der die Cloud-Dienste laufen. Dazu gehören physische Rechenzentren, Gebäude, Tore und das Sicherheitspersonal. Der Kunde ist für die Sicherheit in der Cloud verantwortlich, wie z.B. Daten, Anwendungen und Netzwerkkonfigurationen. Ein externer Prüfer ist für die Bewertung der Compliance zuständig, nicht für die operative Sicherheit. Die gemeinsame Verantwortung bezieht sich auf Aspekte, die sowohl vom Kunden als auch vom Anbieter konfiguriert werden können, jedoch nicht auf die physische Sicherheit der Rechenzentren.