雲端安全討論常聚焦「雲服務商該怎麼做」，但企業作為資料控制者，同樣承擔重大責任——事故發生時企業面臨最大挑戰。責任劃分取決於服務模型：SaaS（安全黑箱，企業可見度低）、PaaS、IaaS（企業成主要安全責任人）。雲端安全應為雙方共同責任。CA Technologies 專家建議六大策略：

1. 建立內部私有雲奠基：深入理解現有「共享服務」（驗證、配置、資料庫、資料中心等）與標準化硬體/作業系統平台，汲取經驗作為雲端安全基石。
2. 風險評估量化「風險/收益比」：雲服務商無法代勞，因風險取決於具體商業情境。高 SLA 成本業務優先上雲；同步考量法規限制（資料主權、跨國傳輸限制）。
3. 精準匹配雲模型與業務：理解公有雲/私有雲/混合雲與 SaaS/PaaS/IaaS 差異，依組織環境與風險狀況制定對應策略。參考 ENISA 《雲端運算：效益、風險與資安建議》；法務單位需參與擔保與債務分析。
4. 移植 SOA 安全原則至雲端：雲端本質為 SOA 大規模擴展。企業可將 SOA 分散式安全執行與集中式政策管理直接轉移至雲端，無需重寫策略。
5. 雙重角色轉換：兼任服務提供者：企業不僅是雲用戶，也是價值鏈一環，需向客戶/夥伴提供服務。以供應商視角思考，平衡風險與收益，最大化雲端效益，同時深化對供應商運作的理解。
6. 持續監控與合規稽核：建立跨雲端環境的統一可視化監控、自動化合規檢查與事件響應機制，確保安全態勢持續優化。