Quando si progetta una soluzione cloud, chi è responsabile della sicurezza dei data center fisici (edifici, cancelli, personale di sicurezza) secondo il modello di responsabilità condivisa?

Nel modello di responsabilità condivisa di Azure, il cloud provider (Microsoft) è responsabile della sicurezza "del cloud". Ciò include l'infrastruttura fisica che esegue i servizi cloud, come i data center, la rete fisica e l'hardware sottostante. Il cliente è responsabile della sicurezza "nel cloud", che comprende la protezione dei dati, delle applicazioni, del sistema operativo e della configurazione della rete virtuale. Un revisore di terze parti non ha responsabilità diretta sulla sicurezza operativa, ma valuta la conformità. La responsabilità non è congiunta per la sicurezza fisica del data center, ma è chiaramente definita come compito del provider.