在过去，应用程序运行在企业操作系统之上，如OpenVMS、Linux、Unix或Windows。这些计算机通常被安置在一个由防火墙和安全程序保护的大房间或设施中。设施的安全由企业负责，是否成功取决于直接负责人或咨询人员的行为。
安全层
克里斯：时代已经发生了变化，企业现在在云上运行AI，这是一组不受他们控制的资源。云计算中的计算机和其他硬件通常在虚拟机上运行应用程序，比过去复杂得多。
为了使其更加复杂，许多企业采用了混合模型，其中一些资源存储在本地，而其他资源存储在云上，甚至跨多个云提供商。这会引入许多潜在的安全问题，这些问题依赖于不同地区的不同企业所采取的安全策略。任何一个弱点都可能导致部分系统或整个系统被入侵。
艾美：像亚马逊、IBM和谷歌这类提供云服务的企业会将设备维护在多个加固后且高度安全的地方，并将最佳安全实践作为准则。在使用云解决方案之前，需要全面调研这些企业在安全方面采取的措施和技术以确保平台的安全性。
基础设施安全
克里斯：本地托管的基础设施的安全性是企业的责任，也一定是企业成功的重要前提。安全不是一个事后想出来的东西，可以随随便便地附加或处理。训练有素的专业安全人员必须以安全为中心，强制执行安全准则并审核合规性。此外，必须定期进行入侵测试和其他形式的测试。