企業がクラウドに移行すると、ITアーキテクチャにおける責任分担が変化します。従来のオンプレミスデータセンターとは異なり、クラウドコンピューティングモデルでは、セキュリティに関するすべての責任が企業のみに課されるわけではありません。クラウドサービスプロバイダーとユーザーは、責任共有モデルに従います。このモデルでは、クラウドサービスプロバイダーはクラウドインフラストラクチャのセキュリティに責任を負い、基盤となるハードウェア、ネットワーク、仮想化レイヤー、コアサービスの信頼性とコンプライアンスを確保します。一方、顧客は、自社のビジネスレイヤー、アプリケーションレイヤー、データレイヤーのセキュリティ構成とガバナンスに責任を負います。この責任分担は、クラウドサービスモデル(IaaS、PaaS、SaaSなど)によって異なります。