De fysieke beveiliging van de cloud-infrastructuur, servers, netwerk-infrastructuur etc. wordt beheerd door de cloudproviders. De cloudprovider en de onderneming zijn samen verantwoordelijk voor het beveiligen van de software en services.