Los cuatro subtipos de implementación en la nube son:
Nube privada: infraestructura exclusiva que utiliza una sola organización propiedad de un tercero o de la propia organización, que es responsable de todos los aspectos de la gestión de la seguridad.
Nube pública: infraestructura propiedad de un tercero y compartida entre varias organizaciones, que también comparte las responsabilidades de seguridad con el proveedor de acuerdo a un modelo de responsabilidad compartida
Nube híbrida: una combinación de implementación privada y pública en la que una organización utiliza cada una de sus ventajas, como la escalabilidad (nube pública) o los controles más estrictos (nube privada).
Nube múltiple: infraestructura compartida, generalmente utilizada por organizaciones que necesitan acceso a las mismas aplicaciones o que tienen los mismos requisitos de segmentación y privacidad (por ejemplo, PCI DSS). Más información.