Der Weg dahin führt über eine tief gestaffelte Sicherheitsarchitektur, die sich in einem Maßnahmenbündel über drei Bereiche ausdrückt: Cloud-Infrastruktur, Cloud-Plattformen sowie Software in der Cloud, also die Datenhaltung.
Cloud-Plattformen (also die Sammlung an Tools, um Services und Anwendungen in der Cloud entwickeln und betreiben zu können) weisen heute einen immer höheren Automatisierungs- sowie gleichzeitig Abstraktionsgrad auf. Ob die Landschaft beim Hyperscaler oder im regionalen Rechenzentrum betrieben wird, diese Frage verliert an Bedeutung. Den Entwicklungspfad von Hardware über Virtualisierung, Container bis zur serverlosen Architektur bezeichnet man auch als „Moving up the stack“.
