De acordo com o modelo de responsabilidade compartilhada para a segurança na nuvem, quando uma organização contrata um serviço de infraestrutura como serviço (IaaS), o provedor de nuvem assumirá a responsabilidade integral pela segurança dos dados armazenados, pela criptografia em trânsito e pelo gerenciamento de patches do sistema operacional convidado (guest OS), cabendo ao cliente apenas o desenvolvimento do código da aplicação.