Szyfrowanie informacji stanowi podstawę ochrony poufności w środowisku chmurowym, gdzie fizyczna kontrola nad nośnikami jest utracona. Informacje przechowywane na dyskach muszą być nieczytelne dla każdego niepowołanego podmiotu, który fizycznie przejmie sprzęt. Klucze kryptograficzne wymagają rygorystycznego zarządzania i izolacji od samych zaszyfrowanych zbiorów. Przechowywanie kluczy w tym samym miejscu co dane mija się z celem bezpieczeństwa.
Zewnętrzne moduły sprzętowe zapewniają najwyższy poziom ochrony tych newralgicznych komponentów. Transmisja danych przez sieci publiczne wymaga użycia zaawansowanych protokołów tunelujących. Poświadczenia SSL/TLS gwarantują, że komunikacja odbywa się wyłącznie z autentycznym serwerem docelowym. Ataki typu przechwycenie stają się nieefektywne dzięki silnemu szyfrowaniu kanału.
Organizacje muszą cyklicznie rotować klucze, aby ograniczyć czas podatności w razie ich wycieku. Agregacja kluczami w scentralizowanej platformie ułatwia audyt i kontrolę nad ich cyklem życia. Szyfrowanie baz danych na poziomie kolumn pozwala na precyzyjne zarządzanie dostępem do wrażliwych cech. Nawet operator bazy danych nie może odczytać treści chronionych pól bez odpowiednich upoważnień.
Kryptografia zaawansowana otwiera nowe perspektywy przetwarzania zaszyfrowanych danych bez ich odszyfrowywania. Choć ta metoda jest wciąż zasobożerna, to gwarantuje pełną tajność podczas obliczeń w serwerowni. Odpowiednie zarządzanie cyklami życia kluczy szyfrujących jest równie ważne jak sam algorytm szyfrowania. Automatyzacja procesu rotacji certyfikatów eliminuje ryzyko związane z osobowym czynnikiem i błędem.