Szyfrowanie informacji stanowi podstawę ochrony poufności w środowisku rozproszonym, gdzie fizyczna kontrola nad nośnikami jest znikoma. Informacje przechowywane na serwerach muszą być zabezpieczone dla każdego niepowołanego użytkownika, który fizycznie przejmie sprzęt. Klucze kryptograficzne wymagają rygorystycznego zarządzania i oddzielenia od samych zaszyfrowanych zbiorów. Przechowywanie kluczy w tym samym lokacji co dane mija się z celem bezpieczeństwa.
Zewnętrzne moduły sprzętowe zapewniają najwyższy poziom zabezpieczenia tych newralgicznych komponentów. Transmisja danych przez sieci publiczne wymaga użycia silnych protokołów tunelujących. Certyfikaty SSL/TLS gwarantują, że komunikacja odbywa się wyłącznie z prawdziwym serwerem docelowym. Ataki typu podsłuch stają się bezużyteczne dzięki silnemu szyfrowaniu połączenia.
Organizacje muszą regularnie rotować klucze, aby ograniczyć czas podatności w razie ich wycieku. Zarządzanie kluczami w scentralizowanej konsoli ułatwia audyt i nadzór nad ich cyklem życia. Szyfrowanie rekordów na poziomie kolumn pozwala na precyzyjne kontrolowanie dostępem do wrażliwych cech. Nawet operator bazy danych nie może odczytać treści chronionych pól bez odpowiednich upoważnień.
Kryptografia homomorficzna otwiera nowe perspektywy przetwarzania zaszyfrowanych danych bez ich odszyfrowywania. Choć ta metoda jest wciąż kosztowna, to gwarantuje pełną tajność podczas obliczeń w chmurze. Odpowiednie zarządzanie cyklami życia kluczy szyfrujących jest równie ważne jak sam metoda szyfrowania. Automatyzacja procesu rotacji kluczy eliminuje ryzyko związane z osobowym czynnikiem i błędem.