Een financiële onderneming verplaatst gevoelige gegevens naar de cloud. Welke beveiligingstaak is, onder het Shared Responsibility Model, primair de verantwoordelijkheid van de klant, ongeacht IaaS, PaaS of SaaS?

Gegevensclassificatie en -versleuteling is altijd de verantwoordelijkheid van de klant, ongeacht het cloudservicemodel (IaaS, PaaS, SaaS). De klant bepaalt welke gegevens gevoelig zijn en hoe deze beschermd moeten worden. De cloudprovider is verantwoordelijk voor de beveiliging van de cloud, terwijl de klant verantwoordelijk is voor de beveiliging in de cloud. Fysieke beveiliging van het datacenter en beheer van de virtualisatielaag zijn verantwoordelijkheden van de cloudprovider. Beveiliging van het hostbesturingssysteem kan een gedeelde verantwoordelijkheid zijn, afhankelijk van het servicemodel (bij IaaS is de klant verantwoordelijk, bij PaaS en SaaS de provider).