En outre , le cloud est en environnement unique et des aspects sont souvent négligés pour le rendre sécurisé . Par exemple , bon nombre de types de services sont nouveaux dans le cloud , et ils doivent être protégés et restaurés au même titre que ceux présents également sur site , qu'il s'agisse d'une attaque ou d'une panne , à l'image du stockage de code , d'applications faisant appel à d'autres services cloud ou encore d'API mises à disposition dans le cloud . L'un des enjeux majeurs pour les entreprises en matière de sécurité et de protection des données dans le cloud est l'imputabilité . En général , un certain flou est entretenu sur les responsabilités précises de chacun . L'erreur commune est de supposer que le prestataire cloud est l'unique responsable de la sécurité , alors que certaines responsabilités sont de leur propre ressort . Si chaque prestataire est différent , celui-ci est généralement en charge de la sécurité de l'infrastructure et des installations physiques . Le client , pour sa part , est garant des données , applications et du lien avec l'environnement . Concrètement , alors que le risque de cyberattaque ou de panne est accru , les entreprises doivent veiller à sauvegarder la totalité des données critiques et sensibles stockées dans le cloud . La règle de sauvegarde « 310 » demeure la meilleure pratique à appliquer . Si l'idéal est de réunir les trois conditions à la fois , celle-ci consiste à conserver trois copies de sauvegarde à des emplacements différents ( par exemple une copie sur site en plus de la version dans le cloud ) mais aussi des copies des données sur des supports distincts , dont au moins une copie hors site , hors ligne et immuable . L'entreprise a une deuxième responsabilité quand il est question de sécurité : le contrôle des accès et des privilèges . Il n'est pas utile que chaque utilisateur dispose d'un accès total au cloud , au contraire , toute intrusion pourrait être catastrophique . Si différentes fonctions , comme la protection et la fourniture d'accès , utilisent un même compte , alors le risque est similaire . Il est donc préférable de veiller à ce que l'entreprise dispose de comptes multiples tout en ayant recourt à des solutions adaptées qui gèrent les accès et les identités pour les différents comptes et abonnements .