クラウドセキュリティを理解する上で最も重要な概念が、クラウド事業者と利用者の間で交わされる「責任共有モデル」です。IaaSやPaaS、SaaSといったクラウドサービスの提供形態によって、どちらがどの範囲のセキュリティ責任を持つかが厳密に定義されています。例えば、IaaSであれば物理インフラや仮想化レイヤーは事業者が守りますが、OSやアプリケーション、データの管理は利用者の責任となります。一方、SaaSではアプリケーションを含めた大部分を事業者が守りますが、アクセス権の設定やデータ自体の管理は依然として利用者の責任です。この設定ミスや管理不足を突いた不正アクセスが多発しているため、クラウド環境特有のセキュリティ対策が必要になります。その代表格がCASB（Cloud Access Security Broker）です。CASBは社内からクラウドへの通信を一元監視し、どのサービスに誰がアクセスしているかを可視化することで、シャドーIT（会社の許可を得ずに個人で契約したクラウドを使う行為）の発見や、重要データの情報漏えい防止を支援します。