Un'azienda finanziaria sta spostando dati sensibili nel cloud. Secondo il Modello di Responsabilità Condivisa, quale attività di sicurezza è principalmente responsabilità del cliente, indipendentemente dal fatto che si tratti di IaaS, PaaS o SaaS?

La classificazione e la crittografia dei dati sono sempre responsabilità del cliente, indipendentemente dal modello di servizio cloud (IaaS, PaaS o SaaS). Questo perché il cliente è il proprietario dei dati e deve garantirne la protezione. La sicurezza fisica del data center, la sicurezza del sistema operativo host e la gestione del livello di virtualizzazione sono responsabilità che variano a seconda del modello di servizio: sono principalmente del provider in PaaS e SaaS, e condivise o del provider in IaaS, ma mai interamente del cliente. Il modello di responsabilità condivisa definisce chiaramente che la "sicurezza nel cloud" (del provider) è diversa dalla "sicurezza del cloud" (del cliente).