Dipende, non è una risposta scontata.

• Poiché sono per natura dotati di numerosi punti di accesso, i cloud pubblici sono esposti a un numero maggiore di vulnerabilità alla sicurezza. Inoltre, spesso le responsabilità in termini di sicurezza risultano suddivise. Ad esempio, la sicurezza dell'infrastruttura può ricadere sul provider, mentre quella del carico di lavoro sul tenant.

• Si ritiene che i cloud privati siano più sicuri perché i carichi di lavoro vengono in genere eseguiti dietro al firewall dell'utente, ma in realtà tutto dipende dalla sicurezza intrinseca dell'azienda o del soggetto che li usa.

• La sicurezza del cloud ibrido è garantita dalle funzionalità migliori di ciascun ambiente, quando cioè utenti e amministratori possono ridurre al minimo l'esposizione dei dati spostando questi e i carichi di lavoro tra gli ambienti in conformità ai requisiti di compliance, controllo, policy o sicurezza.

Bisogna tenere presente diversi aspetti.

• In genere, in un cloud pubblico si paga per ciò che si utilizza, ma esistono casi, come il Massachusetts Open Cloud, che possono essere utilizzati gratuitamente dai tenant.

• Chiunque crei un cloud privato è responsabile dell'acquisto o del noleggio dell'hardware e delle risorse necessarie per aumentarne le dimensioni.

• I cloud ibridi possono includere qualsiasi cloud per creare un ambiente personalizzato adeguato alle diverse esigenze di budget.

• Gli utenti del cloud pubblico hanno un accesso illimitato alle risorse, ma tutto ciò ha un costo (spese operative).

• Il deployment di più risorse di cloud privato richiede l'acquisto o il noleggio di ulteriore hardware.

• I cloud ibridi consentono di scegliere.