기업이 클라우드로 마이그레이션함에 따라 IT 아키텍처 내 책임 분담 방식이 변화합니다. 기존 온프레미스 데이터 센터와 달리 클라우드 컴퓨팅 모델에서는 모든 보안 책임이 기업에만 국한되지 않습니다. 클라우드 서비스 제공업체와 사용자는 공유 책임 모델을 따릅니다. 이 모델에서 클라우드 서비스 제공업체는 클라우드 인프라의 보안을 책임지고 기반 하드웨어, 네트워크, 가상화 계층 및 핵심 서비스의 안정성과 규정 준수를 보장합니다. 반면 고객은 자체 비즈니스, 애플리케이션 및 데이터 계층의 보안 구성 및 거버넌스를 담당합니다. 이러한 책임 분담은 클라우드 서비스 모델(IaaS, PaaS, SaaS 등)에 따라 다릅니다.