Szyfrowanie informacji stanowi podstawę ochrony poufności w środowisku rozproszonym, gdzie fizyczna kontrola nad nośnikami jest utracona. Informacje przechowywane na serwerach muszą być nieczytelne dla każdego niepowołanego użytkownika, który fizycznie przejmie sprzęt. Klucze szyfrujące wymagają rygorystycznego zarządzania i izolacji od samych zaszyfrowanych plików. Przechowywanie kluczy w tym samym lokacji co dane mija się z celem bezpieczeństwa.
Zewnętrzne moduły sprzętowe zapewniają najwyższy poziom ochrony tych newralgicznych komponentów. Transmisja danych przez sieci publiczne wymaga użycia silnych protokołów tunelujących. Poświadczenia SSL/TLS gwarantują, że komunikacja odbywa się wyłącznie z autentycznym serwerem docelowym. Ataki typu przechwycenie stają się bezużyteczne dzięki silnemu szyfrowaniu kanału.
Organizacje muszą regularnie rotować klucze, aby ograniczyć czas podatności w razie ich kompromitacji. Zarządzanie kluczami w scentralizowanej konsoli ułatwia audyt i kontrolę nad ich cyklem życia. Szyfrowanie baz danych na poziomie pól pozwala na precyzyjne zarządzanie dostępem do wrażliwych cech. Nawet administrator bazy danych nie może odczytać treści chronionych pól bez odpowiednich upoważnień.
Kryptografia zaawansowana otwiera nowe możliwości przetwarzania zaszyfrowanych danych bez ich odtajniania. Choć ta metoda jest wciąż zasobożerna, to gwarantuje pełną poufność podczas obliczeń w chmurze. Odpowiednie zarządzanie cyklami życia kluczy kryptograficznych jest równie ważne jak sam metoda szyfrowania. Automatyzacja procesu rotacji kluczy eliminuje ryzyko związane z ludzkim czynnikiem i błędem.