Firma przesyła dane między zasobnikiem Amazon S3 a aplikacją lokalną. Zgodnie z modelem współdzielonej odpowiedzialności AWS, kto odpowiada za zabezpieczenie tych danych?

Zgodnie z modelem współdzielonej odpowiedzialności AWS, AWS odpowiada za „bezpieczeństwo chmury” (security of the cloud), czyli za ochronę infrastruktury, na której działają usługi. Firma (klient) odpowiada za „bezpieczeństwo w chmurze” (security in the cloud). W tym przypadku, przesyłanie danych między zasobnikiem Amazon S3 a aplikacją lokalną oznacza, że firma jest odpowiedzialna za konfigurację zabezpieczeń danych, szyfrowanie podczas przesyłania (in-transit) i w spoczynku (at-rest), zarządzanie dostępem, a także za zabezpieczenie aplikacji lokalnej i sieci firmowej. AWS zapewnia narzędzia i usługi do realizacji tych zabezpieczeń, ale to firma decyduje, jak ich użyć. AWS nie odpowiada za dane klienta ani za ich konfigurację zabezpieczeń. Dostawca zapory sieciowej czy partner AWS Marketplace mogą dostarczać narzędzia, ale ostateczna odpowiedzialność za ich wdrożenie i konfigurację spoczywa na firmie.