数据安全很少是选择CSP的第一个考虑因素,但是它不是最后一个考虑,因为CSP现在也确保它们解决了企业的数据访问控制和安全需求。严格的新数据隐私法规(例如GDPR和CCPA)的出现正在推动CISO在复杂和地理多样性混合IT生态系统中更有效地解决数据保护和数据治理的需求。在数据保护和隐私方面,在这些隐私法规的背景下,术语化和匿名化现在很常见。数据的假名仍然允许某种形式的重新识别(甚至间接和远程),但数据的匿名化无法重新识别。CISO寻求CSP寻求数据安全解决方案,以满足这些隐私要求,但要与他们提供的各种安全模型和服务斗争。