Szyfrowanie informacji stanowi podstawę ochrony poufności w środowisku chmurowym, gdzie fizyczna kontrola nad nośnikami jest znikoma. Informacje przechowywane na serwerach muszą być nieczytelne dla każdego niepowołanego podmiotu, który fizycznie przejmie sprzęt. Klucze szyfrujące wymagają rygorystycznego zarządzania i izolacji od samych zaszyfrowanych plików. Przechowywanie kluczy w tym samym lokacji co dane mija się z logiką bezpieczeństwa.
Zewnętrzne moduły sprzętowe zapewniają najwyższy poziom zabezpieczenia tych newralgicznych elementów. Transmisja pakietów przez sieci publiczne wymaga użycia zaawansowanych protokołów tunelujących. Certyfikaty SSL/TLS gwarantują, że komunikacja odbywa się wyłącznie z prawdziwym serwerem docelowym. Ataki typu przechwycenie stają się bezużyteczne dzięki silnemu szyfrowaniu połączenia.
Organizacje muszą cyklicznie rotować klucze, aby ograniczyć okno podatności w razie ich kompromitacji. Agregacja kluczami w scentralizowanej konsoli ułatwia audyt i nadzór nad ich cyklem życia. Szyfrowanie baz danych na poziomie kolumn pozwala na precyzyjne zarządzanie dostępem do wrażliwych cech. Nawet administrator bazy danych nie może odczytać treści chronionych komórek bez odpowiednich upoważnień.
Kryptografia zaawansowana otwiera nowe możliwości przetwarzania zaszyfrowanych danych bez ich odszyfrowywania. Choć ta metoda jest wciąż kosztowna, to gwarantuje pełną poufność podczas obliczeń w chmurze. Odpowiednie zarządzanie cyklami życia kluczy kryptograficznych jest równie ważne jak sam metoda szyfrowania. Zautomatyzowanie procesu rotacji kluczy eliminuje ryzyko związane z ludzkim czynnikiem i błędem.