Szyfrowanie informacji stanowi podstawę ochrony poufności w środowisku rozproszonym, gdzie fizyczna kontrola nad nośnikami jest znikoma. Informacje przechowywane na dyskach muszą być zabezpieczone dla każdego niepowołanego podmiotu, który fizycznie przejmie sprzęt. Klucze kryptograficzne wymagają rygorystycznego zarządzania i izolacji od samych zaszyfrowanych zbiorów. Przechowywanie kluczy w tym samym lokacji co dane mija się z logiką bezpieczeństwa.
Zewnętrzne moduły sprzętowe zapewniają najwyższy poziom zabezpieczenia tych newralgicznych elementów. Transmisja pakietów przez sieci publiczne wymaga użycia silnych protokołów tunelujących. Poświadczenia SSL/TLS gwarantują, że komunikacja odbywa się wyłącznie z prawdziwym serwerem docelowym. Ataki typu podsłuch stają się nieefektywne dzięki silnemu szyfrowaniu połączenia.
Organizacje muszą cyklicznie rotować klucze, aby ograniczyć okno podatności w razie ich kompromitacji. Zarządzanie kluczami w scentralizowanej konsoli ułatwia audyt i nadzór nad ich cyklem życia. Szyfrowanie baz danych na poziomie pól pozwala na precyzyjne zarządzanie dostępem do wrażliwych cech. Nawet administrator bazy danych nie może odczytać treści chronionych pól bez odpowiednich upoważnień.
Kryptografia homomorficzna otwiera nowe możliwości przetwarzania zaszyfrowanych informacji bez ich odtajniania. Choć ta technologia jest wciąż zasobożerna, to gwarantuje pełną tajność podczas obliczeń w chmurze. Odpowiednie gospodarowanie cyklami życia kluczy kryptograficznych jest równie ważne jak sam metoda szyfrowania. Automatyzacja procesu rotacji kluczy eliminuje ryzyko związane z osobowym czynnikiem i błędem.