При решении о передаче функций обеспечения безопасности организации в облако необходимо исходить из модели доступа пользователей к сервисам. На текущий момент лучше всего отдавать в облако любые сервисы защиты публичных приложений, так как очень часто облачные провайдеры защиты таких приложений представляют собой распределенную сеть доставки контента.

Основная специфика обеспечения безопасности разных моделей предоставления сервисов (сolocation, IaaS, SaaS, PaaS) --  влияние скомпрометированного сервиса на остальные сервисы и остальных клиентов.  Например, при взломе виртуальной машины в рамках услуги IaaS есть риск последующей компрометации всего взломанного сервиса.