Wie is er, bij het ontwerpen van een cloudoplossing, verantwoordelijk voor het beveiligen van de fysieke datacenters (gebouwen, poorten, beveiligingspersoneel) onder het Shared Responsibility Model?

Onder het Shared Responsibility Model is de cloudprovider altijd verantwoordelijk voor de beveiliging van de onderliggende infrastructuur, inclusief de fysieke datacenters. Dit omvat de gebouwen, hardware, netwerken en het personeel dat deze faciliteiten beheert. De klant is verantwoordelijk voor de beveiliging in de cloud, zoals gegevens, applicaties, netwerkconfiguratie en identiteits- en toegangsbeheer. Een externe auditor kan de beveiliging beoordelen, maar is niet verantwoordelijk voor de implementatie ervan. Gezamenlijk gedeeld is van toepassing op andere aspecten, maar niet op de fysieke beveiliging van het datacenter zelf.