Szyfrowanie danych stanowi podstawę ochrony poufności w środowisku chmurowym, gdzie fizyczna kontrola nad nośnikami jest znikoma. Informacje przechowywane na serwerach muszą być nieczytelne dla każdego niepowołanego użytkownika, który fizycznie przejmie sprzęt. Klucze kryptograficzne wymagają rygorystycznego zarządzania i izolacji od samych zaszyfrowanych zbiorów. Przechowywanie kluczy w tym samym miejscu co dane mija się z celem bezpieczeństwa.
Zewnętrzne moduły sprzętowe zapewniają najwyższy poziom zabezpieczenia tych newralgicznych komponentów. Transmisja pakietów przez sieci publiczne wymaga użycia zaawansowanych protokołów tunelujących. Certyfikaty SSL/TLS gwarantują, że komunikacja odbywa się wyłącznie z prawdziwym serwerem docelowym. Ataki typu podsłuch stają się bezużyteczne dzięki silnemu szyfrowaniu połączenia.
Organizacje muszą cyklicznie rotować klucze, aby ograniczyć okno podatności w razie ich kompromitacji. Zarządzanie kluczami w scentralizowanej platformie ułatwia audyt i kontrolę nad ich cyklem życia. Szyfrowanie baz danych na poziomie kolumn pozwala na precyzyjne kontrolowanie dostępem do wrażliwych atrybutów. Nawet operator bazy danych nie może odczytać zawartości chronionych pól bez odpowiednich kluczy.
Kryptografia zaawansowana otwiera nowe perspektywy przetwarzania zaszyfrowanych danych bez ich odszyfrowywania. Choć ta metoda jest wciąż kosztowna, to gwarantuje pełną poufność podczas obliczeń w serwerowni. Odpowiednie gospodarowanie cyklami życia kluczy kryptograficznych jest równie ważne jak sam metoda szyfrowania. Automatyzacja procesu rotacji certyfikatów eliminuje ryzyko związane z osobowym czynnikiem i błędem.