مباحث امنیت در مدل های سرویس
رایانش ابری از سه مدل تحویل استفاده می کند که توسط آنها انواع مختلف سرویس ها به کاربر نهایی تحویل داده می شوند. سه مدل تحویل شامل SaaS، PaaS و IaaS می باشند که منابع زیرساخت، پلتفرم برنامه کاربردی و نرم افزار بعنوان سرویس برای مصرف کننده فراهم می سازند. این مدل های سرویس همچنین سطح متفاوتی از نیاز امنیت را در محیط ابری قرار می دهند. IaaS بنیاد تمام سرویس های ابری بهمراه PaaS ساخته شده روی آن و در مقابل SaaS ساخته شده روی آن می باشد. درست همانطور که قابلیت ها به ارث برده می شوند، مباحث و ریسک های امنیت اطلاعات نیز به ارث برده می شوند. رابطه های جایگزینی عمده ای برای هر مدل برحسب مشخصه های یکپارچه، پیچیدگی در مقابل گسترش پذیری و امنیت وجود دارند. در صورتیکه فراهم کننده سرویس ابر تنها از امنیت در بخش پایین تر معماری امنیت حفاظت کند، مصرف کننده ها بیشتر برای پیاده سازی و مدیریت قابلیت های امنیتی مسئول می شوند.