Az a baj, hogy ezt teljesen általában teszel egy kinyilatkoztatást, miközben egy ritka speciális esetre gondolsz.
Minden esetben kritikus, ha a szomszéd cég bármelyik alkalmazottja képes arra, hogy mindenféle biztonsági korlátot áttörve átmászkáljon az irodámba (public cloud).
A cégek nagy részénél viszont nem kritikus, hogy ha egy fejlesztő át tud menni a HR osztályra kávézni anélkül, hogy azonosítaná magát (private cloud), mert egyébként sincs is biztonsági korlát. Ha lebukik, hogy közben a személyi kartonokat lapozgatja, akkor lebukik. Akkor lesz kritikus, ha a kockázat és a károkozás együtt olyan mértékű.