因为规模效应和便捷性，许多的组织现如今快速接纳了云计算，这与将需要的基础设施业务外包对比要简单得多，时紧时松多租户自然环境与立端销售市场公司中，这种组织很难为自己的基础设施得到越来越多的资产。
殊不知，安全系数变成组织选用云计算遭遇的关键挑戰。这是由于许多组织不但业务外包了基础设施，还外包了维护机密信息和资料的数据加密密钥。
那麼，谁有权利浏览组织的数据加密密钥?这在于组织的统计数据在云间是不是安全性。除非是组织自身有着对数据加密密钥的独享决策权，不然很有可能遭遇风险性。遗憾的是，状况并不是这样，这也是许多组织接到电子邮箱，获知数据信息其已被泄漏的因素之一。每一个云计算服务项目和saas模式服务提供商都象征着较大的危害，因而这是一个关键的总体目标。伴随着组织将一切转移到云服务平台，公司怎样更好的管理方法密钥?这是一个必须处理的挑戰。
密钥在哪儿?
云计算解决方法中比较简单的理念是多租户——应用软件、数据库查询、文档及其云服务平台中代管的任何其余內容。很多组织觉得她们必须多租户解决方法。这也是最容易的定义，由于非常容易了解如何把内部结构基础设施数据可视化为云计算的案例。可是，应用三种普遍根据云计算的选择中的任意一种将密钥智能管理系统(KMS)挪动到云服务平台上都是会造成较大的风险性。
Cloud KMS(组织有着密钥，但他们储存在云平台软件中)：根据手机软件的多租户云计算密钥智能管理系统(KMS)特别是在不适宜数据加密密钥管理方法。因为硬件平台在好几个手机客户端中间共享资源，因而对这种密钥的维护存有更高一些的不安全系数——“鬼魂”(Spectre)和“奔溃”(Meltdown)系统漏洞便是证实这一点的证明。
业务外包KMS(云计算服务提供商有着密钥)：云计算经销商表明客户的全部信息和文档全是安全性和数据加密的。这非常好——除非是服务提供商或组织给予给服务提供商的账号凭据遭受网络黑客危害。组织的文档很有可能被数据加密，但假如其将数据加密密钥储存之中，那麼网络黑客可以破译全部浏览其密钥的內容。
Cloud HSM(组织有着密钥，但他们储存在云服务平台硬件配置中)：这也是维护数据加密密钥的理想化计划方案，即安全性登陆密码CPU——数据库安全控制模块(HSM)和可靠服务平台控制模块(TPM)。尽管应用根据云计算的数据库安全控制模块(HSM)或可靠服务平台控制模块(TPM)可以减轻一些风险性，但实际上依然是在云间，即使应用安全性数据加密CPU的应用软件依然是多租户基础设施的一部分。在专用型硬件加密CPU或在多租户环境中运行的应用软件中间，从网络黑客的方面看来，应用软件自始至终是更非常容易危害的总体目标。
掌握有关法律法规
下一代防火墙的外部安全性、检验和别的保障措施是必不可少的，云计算服务提供商可以给予这种对策。可是，维护业务流程隐秘数据和资料的关键原素不会受到侵害必须应用基础的“数据加密密钥安全法”开展数据加密：
加密密钥务必由单独组织内的好几个密钥管理人员独享操纵。
务必在安全性数据加密数据库安全控制模块(HSM)或可靠服务平台控制模块(TPM)的操纵下维护数据加密密钥。
应用数据加密CPU解决隐秘数据的应用软件一部分不可在公共性多租户自然环境中实行。隐秘数据不但在多租户自然环境中不会受到维护，并且相匹配用以数据加密CPU的程序开展身份认证也是如此，这将会造成在危害中应用安全性数据加密CPU而毁坏数据加密数据信息。
尽管制订有关法律法规是件好事儿，但遗憾的是，现阶段都还没可以考虑这种基础需求的公共性云。将安全系数彻底交到云计算服务提供商的组织很有可能会遭遇风险性。
迈进更可靠的云服务平台
制订解决方法并不艰难：将组织的隐秘数据和数据备份在云服务平台中，与此同时在其安全性登陆密码CPU的保障下保存对数据加密密钥的独享操纵。
应用此架构，即使网络黑客进到云服务平台，也没法获得一切內容，由于她们只有浏览对她们没有用的加锁信息内容。在开展隐私保护的与此同时，依然可以完成云计算的优点。这使公司可以在尽量运用云服务平台，私有云存储或公共性云的另外使用也证实其合乎网络信息安全政策法规。
针对选用云计算或转移到云服务平台的组织来讲，槽糕的云计算安全性情况务必自始至终处在第一位。即使云计算应用软件采用的数据资料是加锁的，数据加密密钥也是真正的。不但信息内容必须维持安全性，并且锁匙也必须维持安全性。
充分考虑云计算自然环境的实际，大中小型组织将根据选用私有云专用工具和实践活动来保证本身更强有力的安全系数。
一切组织也不应当假定云计算服务提供商已经维护她们的数据信息。与其说反过来，状况并不是这样，组织必须找寻解决方法，遵循数据加密密钥管理方法的法律法规，并在云间完成更可靠的将来。