Sự phát triển của cloud đến mức nào đó đòi hỏi phải có sự kết hợp giữa các nhà cung cấp cloud với người dùng để phát triển các ứng dụng.Việc chia sẻ này đồng nghĩa với việc gia tăng các mối hiểm họa bảo mật và đòi hỏi nhiều thách thức trong việc quản lý bảo mật cho đội ngũ IT. Các nguy cơ tiềm ẩn mới trong mạng cloud có thể kể đến:
*Data Leakage
Khi chuyển hướng sang mô hình cloud sẽ có 2 sự thay đổi lớn về mặt dữ liệu của người dùng cần được quan tâm sát sao: dữ liệu sẽ được lưu trữ cách xa người dùng, không còn trên ổ đĩa local truyền thống và dữ liệu sẽ được lưu trữ trên nhiều nguồn (multi-tenant nvironment) thay vì một đầu mối như trước đây (single-tenant environment). Đây chính là mối quan tâm chính trong vấn đề bảo mật.
* Cloud security issues
Bản chất của cloud provider cũng là sự truyền thông trên Internet sử dụng giao thức TCP/IP mà trong đó các user được định danh bởi địa chỉ IP. Cũng giống như mạng thuần vật lý, mỗi máy ảo trên Internet cũng được định danh bằng ít nhất 1 địa chỉ IP mà có thể dễ dàng tìm thấy bởi người dùng hay attackers. Tương tự như máy vật lý, attackers có thể xâm nhập từ máy ảo qua máychủ vật lý.
Attacks in cloud : ngày nay có rất nhiều loại hình tấn công mạng, và về lý thuyết, tất cả các loại hình đó có thể được áp dụng để đe dọa cloud – tùy thuộc mức độ khác nhau. Chẳng hạn khi 2 users trong cùng mạng cloud sử dụng máy ảo, có thể xem như 2 máy vật lý chung 1 network.
DDoS attacks against Cloud: tấn công DDoS là kiểu tấn công với số lượng lớn gói tin IP đến 1 mạng nhất định với mục đích làm ngưng trệ toàn bộ hệ thống mạng đó. Với đặc điểm rất nhiều người dùng trong 1 mạng điện toán đám mây, sự nguy hại nếu hệ thống bị ngưng trệ là rất lớn hơn trong mô hình kiến trúc đơn điểm. Phần lớn các mạng không thể nào bảo vệ để chống lại tấn công DDoS bởi vì
lượng traffic đổ về từ hàng ngàn, vạn máy trên internet, đồng thời cũng rất khó để phân biệt bad traffic và good traffic. Hệ thống IPS rất hữu hiệu để ngăn chặn DDoS nhưng với các kiểu tấn công đã được nhận dạng hoặc với các gói tin, tập tin nhiễm độc đã được lưu trữ (pre-existing signature). Tuy nhiên với những gói tin hợp lệ mang nội dung xấu vẫn được cho qua. Giải pháp firewall cũng không còn hữu hiệu với DDoS khi các gói tin bypass firewall còn dễ dàng hơn IDS/IPS.