En general, solo hay algunas áreas clave de riesgo agregado para un sistema alojado en la nube en lugar de un sistema autogestionado. Algunos de estos pueden aplicarse a algunas industrias, otros no tanto.
- Cumplimiento: algunas regulaciones / leyes dificultan (si es posible) el cumplimiento cuando se alojan en la nube. Últimamente, la mayoría de los proveedores de la nube están haciendo esfuerzos para superar este desafío.
- Migración de datos: por lo general, no sabrá dónde se encuentran sus datos, por ejemplo. Puede ser trasladado fuera del país. Esto puede ser relevante de nuevo para el cumplimiento, por ejemplo. Ley de protección de datos en la UE. Nuevamente, muchos proveedores ahora le permiten imponer una región específica para sus instancias.
En mi opinión, siempre que el proveedor cumpla con sus requisitos básicos, los problemas anteriores no son tan importantes.
Sin embargo, estos dos próximos siempre se mantendrán como riesgos, que deben ser gestionados adecuadamente por cada empresa de acuerdo con sus propias compensaciones:
- Acceso interno: mientras que (con suerte) tiene algún control sobre sus propios empleados, incluso los administradores, a través de la verificación de empleados y otros controles no técnicos / personales, no tiene tal control sobre los empleados del proveedor de la nube.
Si bien esto puede mitigarse parcialmente, ya sea mediante controles técnicos (como el cifrado, que solo hará más difícil hacer daño, no imposible), o controles legales (por ejemplo, no indemnización, etc. aunque muy poco probable), esto seguirá siendo un problema. riesgo comercial válido, que algunas empresas no querrían aceptar .
- Disponibilidad: obviamente, tiene probabilidades ligeramente más altas de altos niveles de acceso, cuando sus máquinas están en el sitio. De forma remota, depende de muchos niveles, además de los proveedores de la nube, está el ISP, etc.
Nuevamente, existe cierta mitigación, tanto técnica como contractual (por ejemplo, SLA con cláusula de penalización), sin embargo, como anteriormente, esto todavía puede ser un riesgo comercial válido.
Entonces, para resumir la respuesta a tu pregunta final:
¿Consideraría que los servicios vendidos en la nube de otra persona son demasiado riesgosos?
Una pregunta más simple es: ¿Es más vulnerable?
Eso tiene una respuesta fácil: en realidad no. Como dijo @Rook, hay demasiados factores que están fuera de tu control, incluso cuando eres dueño de las cajas físicas. Así que no pierdes mucho de esa manera.
Sin embargo, " también arriesgado" depende de la tolerancia al riesgo de cada empresa y de otras compensaciones.
Aparte de los problemas de cumplimiento, los últimos puntos que mencioné serían los problemas más difíciles de manejar.