Die physische Sicherheit der Cloud-Infrastruktur – die Server, Netzwerkinfrastruktur usw. – wird von den Cloud-Providern verwaltet. Die Verantwortlichkeit für die Sicherung der Software und Services liegt zu gleichen Teilen beim Cloud-Provider und beim Unternehmen.