Lors de la conception d'une solution cloud, qui est responsable de la sécurisation des centres de données physiques (bâtiments, portails, personnel de sécurité) selon le modèle de responsabilité partagée ?

Selon le modèle de responsabilité partagée, le fournisseur de cloud est responsable de la sécurité "du" cloud, ce qui inclut l'infrastructure physique sous-jacente comme les centres de données, le matériel, les réseaux et la virtualisation. Le client est responsable de la sécurité "dans" le cloud, c'est-à-dire des éléments qu'il déploie et configure, tels que les systèmes d'exploitation, les applications, les données, la configuration réseau et la gestion des identités et des accès. Un auditeur tiers n'est pas directement responsable de la sécurité opérationnelle. La responsabilité n'est pas partagée pour la sécurité physique des centres de données ; elle incombe entièrement au fournisseur de cloud.