Szyfrowanie informacji stanowi podstawę ochrony poufności w środowisku rozproszonym, gdzie fizyczna kontrola nad nośnikami jest utracona. Informacje przechowywane na serwerach muszą być zabezpieczone dla każdego niepowołanego podmiotu, który fizycznie przejmie sprzęt. Klucze szyfrujące wymagają rygorystycznego zarządzania i izolacji od samych zaszyfrowanych zbiorów. Przechowywanie kluczy w tym samym lokacji co dane mija się z logiką bezpieczeństwa.
Zewnętrzne moduły sprzętowe zapewniają najwyższy poziom ochrony tych newralgicznych elementów. Transmisja pakietów przez sieci publiczne wymaga użycia silnych protokołów tunelujących. Poświadczenia SSL/TLS gwarantują, że komunikacja odbywa się wyłącznie z prawdziwym serwerem docelowym. Ataki typu przechwycenie stają się bezużyteczne dzięki silnemu szyfrowaniu połączenia.
Organizacje muszą cyklicznie rotować klucze, aby ograniczyć czas podatności w razie ich kompromitacji. Zarządzanie kluczami w scentralizowanej platformie ułatwia audyt i kontrolę nad ich cyklem życia. Szyfrowanie baz danych na poziomie pól pozwala na precyzyjne zarządzanie dostępem do wrażliwych atrybutów. Nawet administrator bazy danych nie może odczytać zawartości chronionych komórek bez odpowiednich kluczy.
Kryptografia zaawansowana otwiera nowe perspektywy przetwarzania zaszyfrowanych danych bez ich odszyfrowywania. Choć ta metoda jest wciąż kosztowna, to gwarantuje pełną tajność podczas obliczeń w chmurze. Odpowiednie zarządzanie cyklami życia kluczy szyfrujących jest równie ważne jak sam algorytm szyfrowania. Zautomatyzowanie procesu rotacji certyfikatów eliminuje ryzyko związane z ludzkim czynnikiem i błędem.