從2011到2016年，SaaS的年增加率有看達到19.5%，PaaS有看達到27.7%，IaaS有看達到41.3%，而安然辦事的年資金增加率有看達到22%.雖然如斯，安然和隱私仍然成為阻礙良多公司接管云辦事的首要身分，而這同樣成為過往18個月里企業(yè)采取云加密系統(tǒng)的啟事。當然加密對保障云辦事具有首要意義，可是它其實不是甚么新興手藝，Gartner在比來的一項研究筆記中警告稱。
闡發(fā)師保舉企業(yè)最好先研制出一個數(shù)據(jù)安然打算，解決好六個根基標題問題。因為假定不解決數(shù)據(jù)隱私和持久的安然標題問題，反而會增加云計較利用的成本和復(fù)雜性。他們警告稱，加密系統(tǒng)假定擺設(shè)不當將可能干擾一些云辦事的正常功能。
而這六個必需解決的安然標題問題就是：
No.1：數(shù)據(jù)泄漏通知和數(shù)據(jù)常駐并不是所稀有據(jù)都需要劃一第別的呵護，所以企業(yè)應(yīng)當把用于云存儲的數(shù)據(jù)分類，然后辨認與數(shù)據(jù)泄漏通知有關(guān)的從命性需求或是看數(shù)據(jù)是不是不承諾被保留到其他處所。
Gartner還保舉企業(yè)擺設(shè)一個企業(yè)數(shù)據(jù)安然打算，從當局法令實施部門的角度治理拜候要求。這項打算應(yīng)當把股東納進考慮，如合法性，合同，營業(yè)部門，安然和IT.
No.2：閑時數(shù)據(jù)治理企業(yè)應(yīng)當器具體的標題問題肯定云辦事供給商的數(shù)據(jù)存儲生命周期和安然策略。
應(yīng)當弄大白：1. 是不是在利用多租戶存儲，弄清晰租戶之間利用的是甚么隔離機制。
2. 是不是利用貼標之類的機制禁止數(shù)據(jù)被復(fù)制到特定國度或地區(qū)。
3. 用于存檔和備份的存儲是不是被加密，密鑰治理策略是不是包含強效身份辨認和拜候治理策略以限制對特別區(qū)域的拜候。
Gartner同意企業(yè)利用加密手藝，經(jīng)由過程刪除密鑰來刪除數(shù)據(jù)，從而擺設(shè)終止策略，同時又確保密鑰不會被破壞或復(fù)制。
No.3：動態(tài)數(shù)據(jù)呵護最為最根基的要求，Gartner保舉企業(yè)推動CSP對安然通信和談的撐持，如用于瀏覽器拜候或VPN系統(tǒng)拜候連接的SSL/TLS，以便為其辦事供給受呵護的拜候。
其研究筆記指出，企業(yè)凡是會加密發(fā)送到云的敏感數(shù)據(jù)，可是假定利用或存儲的數(shù)據(jù)未被加密時，企業(yè)殉國不容辭要解決泄漏的標題問題。
在IaaS中，Gartner覺得企業(yè)更喜好可以在多個租戶間供給收集隔離的CSP，如許租戶就看不到其他租戶的收集流量。
No.4：密鑰治理企業(yè)應(yīng)當以治理密鑰為目標，可是假定密鑰被云加密辦事供給商治理，Gartner說，他們就必需確保本身擺設(shè)了拜候治理控件，可以知夠數(shù)據(jù)泄漏防護的要求。假定密鑰由CSP治理，那么企業(yè)應(yīng)當要求在正肯定義和托管的密鑰治理過程套件中供給基于硬件的密鑰治理系統(tǒng)。
Gartner覺得，當密鑰被托管或是可在云中獲得時，供給商有需要對及時工作負載的截圖供給監(jiān)控，以避免闡發(fā)風險。
No.5：拜候節(jié)制Gartner建議企業(yè)要求CSP撐持IP子網(wǎng)拜候限制策略，如許企業(yè)便可以經(jīng)由過程已知的IP地址和設(shè)備限制終端用戶的拜候。企業(yè)應(yīng)當要求加密辦事供給商供給用戶拜候和治理控件，強效驗證替代編制，如雙要素驗證，拜候許可治理和按治理職責分區(qū)，如安然，收集和保護。
企業(yè)還應(yīng)當要求：1. 記實所有效戶和治理員對云資本的拜候，把日記以合適日記治理或安然信息和事務(wù)治理系統(tǒng)的情勢提交給企業(yè)。
2. CSP限制用戶拜候可能對及時工作負載截屏，履行數(shù)據(jù)遷徙或數(shù)據(jù)備份與恢復(fù)的敏感系統(tǒng)治理東西。
3. 遷徙或截屏東西捕獲的圖象一樣被視為企業(yè)敏感數(shù)據(jù)。
No.6：加密系統(tǒng)的持久性Gartner建議企業(yè)體味對利用，數(shù)據(jù)庫檢索，查找和分類的影響。他們應(yīng)當出格寄望高級搜刮功能，如子字符串匹配功能和通配符，如“contains”或“ends with”。
假定加密辦事供給商供給“功能保留型加密”——例如，保留分類——因為如許可能減弱加密功能的功效，所以法則會要求利用尺度化的運算法例或自力證書。