Szyfrowanie danych stanowi podstawę ochrony poufności w środowisku chmurowym, gdzie fizyczna kontrola nad nośnikami jest znikoma. Informacje przechowywane na dyskach muszą być nieczytelne dla każdego niepowołanego podmiotu, który fizycznie przejmie sprzęt. Klucze szyfrujące wymagają rygorystycznego zarządzania i izolacji od samych zaszyfrowanych plików. Przechowywanie kluczy w tym samym lokacji co dane mija się z logiką bezpieczeństwa.
Zewnętrzne moduły sprzętowe zapewniają najwyższy poziom ochrony tych newralgicznych komponentów. Transmisja pakietów przez sieci publiczne wymaga użycia silnych protokołów tunelujących. Certyfikaty SSL/TLS gwarantują, że komunikacja odbywa się wyłącznie z prawdziwym serwerem docelowym. Ataki typu podsłuch stają się bezużyteczne dzięki silnemu szyfrowaniu połączenia.
Organizacje muszą cyklicznie rotować klucze, aby ograniczyć czas podatności w razie ich wycieku. Zarządzanie kluczami w scentralizowanej konsoli ułatwia audyt i kontrolę nad ich cyklem życia. Szyfrowanie rekordów na poziomie pól pozwala na precyzyjne kontrolowanie dostępem do wrażliwych atrybutów. Nawet operator bazy danych nie może odczytać treści chronionych pól bez odpowiednich upoważnień.
Kryptografia homomorficzna otwiera nowe perspektywy przetwarzania zaszyfrowanych informacji bez ich odtajniania. Choć ta metoda jest wciąż kosztowna, to gwarantuje pełną poufność podczas obliczeń w serwerowni. Odpowiednie zarządzanie cyklami życia kluczy szyfrujących jest równie ważne jak sam metoda szyfrowania. Automatyzacja procesu rotacji kluczy eliminuje ryzyko związane z ludzkim czynnikiem i przeoczeniem.