Szyfrowanie informacji stanowi podstawę ochrony poufności w środowisku chmurowym, gdzie fizyczna kontrola nad nośnikami jest utracona. Informacje przechowywane na dyskach muszą być zabezpieczone dla każdego niepowołanego użytkownika, który fizycznie przejmie sprzęt. Klucze szyfrujące wymagają rygorystycznego zarządzania i izolacji od samych zaszyfrowanych plików. Przechowywanie kluczy w tym samym lokacji co dane mija się z logiką bezpieczeństwa.
Zewnętrzne moduły sprzętowe zapewniają najwyższy poziom ochrony tych newralgicznych elementów. Transmisja danych przez sieci publiczne wymaga użycia zaawansowanych protokołów tunelujących. Poświadczenia SSL/TLS gwarantują, że komunikacja odbywa się wyłącznie z autentycznym serwerem docelowym. Ataki typu podsłuch stają się bezużyteczne dzięki silnemu szyfrowaniu połączenia.
Organizacje muszą regularnie rotować klucze, aby ograniczyć czas podatności w razie ich wycieku. Agregacja kluczami w scentralizowanej konsoli ułatwia audyt i kontrolę nad ich cyklem życia. Szyfrowanie baz danych na poziomie kolumn pozwala na precyzyjne kontrolowanie dostępem do wrażliwych cech. Nawet operator bazy danych nie może odczytać treści chronionych komórek bez odpowiednich upoważnień.
Kryptografia homomorficzna otwiera nowe perspektywy przetwarzania zaszyfrowanych informacji bez ich odtajniania. Choć ta technologia jest wciąż kosztowna, to gwarantuje pełną tajność podczas obliczeń w serwerowni. Odpowiednie zarządzanie cyklami życia kluczy kryptograficznych jest równie ważne jak sam metoda szyfrowania. Zautomatyzowanie procesu rotacji certyfikatów eliminuje ryzyko związane z ludzkim czynnikiem i błędem.