由于 云計算 系統(tǒng)的計算資源使用方式和管理方式的變化，帶來了新的安全風險和威脅。對管理員而言主要存在以下風險和威脅：虛擬管理層成為新的高危區(qū)域。
云計算系統(tǒng)通過虛擬化技術(shù)為大量用戶提供計算資源，虛擬管理層成為新增的高危區(qū)域。惡意用戶難以被追蹤和隔離。資源按需自助分配使得惡意用戶更易于在云計算系統(tǒng)中發(fā)起惡意攻擊，并且難以對惡意用戶進行追蹤和隔離。云計算的開放性使云計算系統(tǒng)更容易受到外部攻擊。
用戶通過網(wǎng)絡接入云計算系統(tǒng)，開放的接口使得云計算系統(tǒng)更易于受到來自外部網(wǎng)絡的攻擊。而對最終用戶而言，使用云計算服務帶來的主要風險和威脅如下：
數(shù)據(jù)存放在云端無法控制的風險。
計算資源和數(shù)據(jù)完全由云計算服務提供商控制和管理帶來的風險，包括提供商管理員非法侵入用戶系統(tǒng)的風險；釋放計算資源或存儲空間后，數(shù)據(jù)能否完全銷毀的風險；數(shù)據(jù)處理存在法律、法規(guī)遵從風險。
