Cloud computing เป็นเทคโนโลยีสารสนเทศที่มีซอฟต์แวร์ที่ใช้ร่วมกันทรัพยากรที่ใช้ร่วมกันและการใช้งานบนอินเทอร์เน็ต ธุรกิจใช้เทคโนโลยีคลาวด์คอมพิวติ้งเพื่อเพิ่มความยืดหยุ่นและความยืดหยุ่นของทรัพยากร อย่างไรก็ตามการคำนวณบนคลาวด์ก็มีความเสี่ยงเช่นกัน ไม่ว่า บริษัท จะใช้ระบบคลาวด์สาธารณะระบบคลาวด์ส่วนตัวหรือระบบคลาวด์แบบไฮบริด เคล็ดลับสำหรับความปลอดภัยในการคำนวณแบบคลาวด์ ได้แก่ การเรียนรู้เพื่อระบุความเสี่ยงของโครงการคลาวด์คอมพิวติ้งที่กำหนดและการตัดสินใจว่าจะป้องกันหรือบรรเทาความเสี่ยงเหล่านั้นได้ดีที่สุด
ความปลอดภัยสำหรับคลาวด์คอมพิวติ้งเริ่มต้นด้วยการประเมินความเสี่ยงสำหรับโครงการคลาวด์คอมพิวติ้งโดยเฉพาะ ในการใช้คลาวด์สาธารณะตัวอย่างเช่น บริษัท และหน่วยงานสาธารณะอาจเสี่ยงต่อการสูญหายหรือถูกขโมยของข้อมูล นี่อาจเป็นปัญหาเฉพาะที่ให้ความสำคัญในการปกป้องลูกค้าที่เป็นความลับและข้อมูลลูกค้า ความเสี่ยงอื่น ๆ เกี่ยวกับคลาวด์คอมพิวติ้งเกี่ยวข้องกับผู้ขายที่ให้บริการพื้นที่จัดเก็บข้อมูล ส่วนหนึ่งของความปลอดภัยในการคำนวณแบบคลาวด์คือการรับรองว่าผู้ขายปฏิบัติตามข้อตกลงความปลอดภัยที่กำหนดไว้ในสัญญา
เคล็ดลับอีกประการหนึ่งสำหรับความปลอดภัยในการคำนวณแบบคลาวด์คือการกำหนดวิธีการเพื่อลดความเสี่ยงที่ระบุ บริษัท ควรจัดลำดับความเสี่ยงโดยพิจารณาจากผลกระทบที่ร้ายแรงที่อาจเกิดขึ้นกับการดำเนินงานและประสิทธิภาพของการลดความเสี่ยง ความเสี่ยงที่ถือว่าร้ายแรงและสามารถจัดการได้ในราคาที่เหมาะสมควรจัดการก่อน ขึ้นอยู่กับทรัพยากรที่องค์กรมีอยู่จากนั้นจึงสามารถดำเนินการต่อในรายการปัญหาด้านความปลอดภัยในการคำนวณแบบคลาวด์จนกว่าจะแก้ไขทั้งหมดหรือมากที่สุดเท่าที่จะทำได้
ตัวอย่างเช่นปัญหาความเป็นส่วนตัวและข้อมูลสามารถแก้ไขได้โดยการเปลี่ยนจากระบบคลาวด์สาธารณะเป็นระบบคลาวด์ส่วนตัว เมื่อองค์กรส่งข้อมูลที่เป็นความลับไปยังระบบอีเมลคลาวด์ส่วนตัวสามารถให้บริการโฮสติ้งและความปลอดภัยที่จำเป็น คลาวด์ส่วนตัวทำงานโดยการโฮสต์โดยเฉพาะสำหรับองค์กรลูกค้าหนึ่งราย ในทางกลับกันระบบคลาวด์สาธารณะสามารถแบ่งปันกับลูกค้าได้หลายสิบหรือหลายร้อยคน หากองค์กรตัดสินว่าข้อมูลมีความสำคัญเกินกว่าที่จะเสี่ยงต่อการสูญหายหรือถูกขโมยตัวเลือกสำหรับความปลอดภัยในการคำนวณแบบคลาวด์อาจไม่ใช่การวางข้อมูลไว้ในระบบคลาวด์เลย
ในที่สุดแผนการรักษาความปลอดภัยการประมวลผลแบบคลาวด์ควรรวมถึงความต่อเนื่องทางธุรกิจ การมุ่งเน้นที่การรักษาความสามารถของเทคโนโลยีสารสนเทศในกรณีที่เกิดข้อผิดพลาดบางอย่างเกิดขึ้น ซึ่งอาจรวมถึงทุกอย่างตั้งแต่การสูญเสียไฟฟ้าและบริการโทรคมนาคมที่สถานที่ที่กำหนดไปจนถึงการสูญเสียข้อมูลจำนวนมากหรือการละเมิดความปลอดภัย
