Sin embargo, como observó recientemente Stephanie Condon, "seguridad perfecta en la nube es una meta ilusoria ... y las vulnerabilidades de la nube tendrán que sopesarse con (sus) beneficios". De hecho, muchos expertos en seguridad creen que la idea de poner más datos y más aplicaciones en Internet a través del modelo de nube podría presentar nuevas y enormes oportunidades para la actividad delictiva a través de robo de identidad y apropiación indebida de la propiedad intelectual, la piratería y otras formas de actividades maliciosas.
Los proveedores de cloud se han caracterizado como abordar dicha seguridad preocupaciones por ir "por encima" de sus medidas de seguridad física y de datos, que un escritor marcada como medidas que "podrían superar a fácilmente cualquier cosa jamás vista en Misión: Imposible. " Por ejemplo, los centros de datos de Salesforce.com emplea a "cinco niveles de biométricos escáneres geometría de la mano e incluso jaulas 'hombre trampa' diseñados para saltar sobre los que no tienen los permisos adecuados. " Esto es evidencia de que los proveedores de nube son muy conscientes y sintonizar con las preocupaciones de ambos de sus clientes en el área de seguridad y los riesgos legales y regulatorios que se están tomando por el cliente y su firme mediante la aceptación de una parte considerable de las operaciones de TI del cliente. Hay indicios de que hay una cierta reacción en contra de los proveedores de nube para mejorar su seguridad salvaguardias y prácticas. Por ejemplo, en respuesta a una violación de los datos que se produjo con Google Docs, El Centro de Información sobre Privacidad Electrónica (EPIC) solicitó a la Comisión Federal de Comercio (FTC) para investigar privacidad y seguridad de las medidas de Google para Gmail y Google Apps. Del mismo modo, el Proyecto de CFloreciente Nubes: Cloud Computing significará Tecnología de Información del Gobierno de Outsourcing a un nuevo Level