急于采用托管云计算基础设施以及内部部署系统的企业可能无法完全理解或解决潜在的安全威胁。
随着越来越多地采用云计算技术，企业也遇到了各种新的潜在威胁，这些威胁来自于各种基于云计算技术的快速且频繁的部署。云计算安全咨询机构Trimarc公司创始人Sean Metcalf表示，企业对混合云技术的采用尤其关注。
混合云是内部部署基础设施与云计算托管基础设施和服务的结合。IaaS提供商通常是云计算行业巨头(例如AWS、微软Azure或谷歌云)。Metcalf表示，企业将内部部署数据中心扩展到云平台中，基本上意味着云平台可以作为VMware或Microsoft Hyper V等虚拟化主机有效运行。
由于这种有效的虚拟化，与这些云计算数据中心元素相关的任何攻击都类似于对VMware和Hyper V的攻击方式，但是这些可能是由Microsoft、AWS，或者是谷歌云托管的。
这些托管巨头的托管基础设施都有不同的功能和配置，这使得保护这些基础设施的安全对企业来说更加复杂。这些复杂性对于大型组织尤其如此，因为大型组织通常具有跨多个云计算服务器安装的虚拟机(VM)实例。Metcalf表示，采用多个云计算提供商的服务对于企业来说很常见，因为任何人都可以注册云订阅或云帐户，这意味着企业的业务部门都可以设置自己的订阅或帐户和租户。
