Doch mit vermehrtem Cloud-Einsatz gehen ebenfalls hohe Erwartungen an die Ergebnisse einher. Insbesondere der Faktor Sicherheit nimmt einen immer höheren Stellenwert ein. Die Anbieter von Cloud-Diensten (CSPs) werben mit Sicherheitsangeboten als Teil ihrer Services – dabei handelt es sich jedoch in der Regel um grundlegende Basisfunktionen wie Firewalls und Netzwerkschutz, die für alle Benutzer gleich konfiguriert sind.
Die am häufigsten gemeldeten Probleme in Cloud-Umgebungen gehen jedoch eher auf komplexere Sicherheitsbereiche zurück, die für jeden Kunden spezifisch sind – wie z.B. Compromised Credentials, Insider-Bedrohungen oder Fehlkonfigurationen auf Unternehmensebene.