Un modello cloud è il modo in cui i servizi cloud vengono forniti e gestiti, inclusa la suddivisione delle responsabilità tra il fornitore e il cliente. Definisce chi gestisce la piattaforma, chi applica le patch ai sistemi, chi monitora la disponibilità e chi protegge dati, identità e carichi di lavoro.
Questo è importante nella sicurezza informatica perché il cloud non elimina la responsabilità; la ridistribuisce. Se i team fraintendono il modello, possono lasciare lacune nel logging, nel controllo degli accessi, nei backup o nell'applicazione delle patch. Gli aggressori spesso sfruttano queste lacune attraverso configurazioni errate, servizi esposti o account con privilegi eccessivi. I difensori usano il modello cloud per decidere quali controlli devono rimanere in sede e cosa deve essere verificato nell'ambiente del fornitore.
In pratica, scegliere un modello cloud significa chiedersi cosa è gestito, cosa resta responsabilità del cliente e come verranno gestiti gli incidenti. Confini chiari riducono la confusione durante audit, indagini e ripristino.