Embora a computação em nuvem ofereça muitas vantagens, uma grande desvantagem é a segurança, pois os dados ficam fisicamente armazenados no provedor de serviços de nuvem (CSP) e estão fora do controle direto do proprietário. No caso das empresas que optam pela criptografia para proteger seus dados, a segurança das chaves de criptografia é de grande importância. O recurso Traga sua própria chave (BYOK) permite às empresas criptografar seus dados e manter o controle e gerenciamento das chaves de criptografia. Entretanto, alguns planos de BYOK carregam as chaves de criptografia para a infraestrutura do CSP. Nesses casos, a empresa mais uma vez perdeu o controle de suas chaves. Uma solução de melhores práticas para este problema de “Traga sua própria chave” é que a empresa gere chaves fortes em um módulo de segurança de hardware (HSM) com proteção inviolável e controle a exportação segura das chaves para a nuvem, fortalecendo assim as práticas de gestão de chaves e segredos.