克里斯：安全的一个经常被忽视的组成部分是确保人员在入职仪式和入职过程中得到适当的审查。背景调查是良好安全政策的重要组成部分。
有人说，安全中最薄弱的环节是人为因素，不管是有意的还是无意的。例如，人们会点击电子邮件中看似无害的链接，从而导致病毒被下载，结果造成安全漏洞。培训可以消除大部分问题，但安全计划必须包括这类事故发生的概率。潜在的恶意员工会造成更大的风险，也必须对此提前安排。
艾美：重要的是，要了解本地计算机和云服务之间的接口是潜在的弱点，因为云服务、应用程序提供商和本地计算机基础设施之间在架构、协议和程序上存在差异。
这是最值得关注的领域之一，因为许多供应商的组件都聚集在一起，每个组件都可能存在自己的安全缺陷。通常，这些链接最好托管在一个被称为DMZ的网络中，这样可以有效地将它们与其他网络隔离开来。
克里斯：云服务供应商、应用程序供应商与咨询公司和企业之间的良好沟通对于确保良好的安全性至关重要。
企业负责数据和服务的安全，无论其托管在何处。虽然云服务商和其他供应商确实也在这方面负有责任，但不管关键设备和应用程序位于何处，对于企业安全的负责人来说，最好的办法是理解、记录、实施和审计安全。
