5. 拒绝提供服务

通过对用户阻止访问资源和数据，并造成延迟成为破坏云服务的一个攻击方法，可能意味着在线服务的。其他形式的攻击，非对称应用级DoS攻击，直接利用弱点将Web服务器、数据库和其他云资源作为攻击目标。

6. 内部人员恶意破坏

数据的丢失，有一定程度上是内部人员恶意破坏造成的。尽管这种情况对于企业而言不一定发生，但当一旦造成破坏的伤害就会很大。CSA表示，完全依赖于云服务提供商的安全系统是云端最大的风险。

7. 云服务的滥用

作为大众化的云服务，可向任何人提供计算资源，但并不考虑使用者的目的，很可能是通过寻求资源，以破解用户的加密信息、发动拒绝服务攻击、服务器的恶意软件的黑客。

8. 不充分的审查

云计算的好处对于企业用户是显而易见，比如降低成本、提高效率、更好的安全性等，但迁移到云计算的风险中需要有足够的风险评估，特别对不了解云服务环境、应用程序或服务被推到云中、营运责任(比如事件响应、加密、安全监控等)都会对企业产生未知的风险。

9. 共享技术漏洞

所有的交付模型全面展示出共享基础设施、平台和应用程序所带来的特点。CSA强调深入安全保护策略，包括计算、存储、网络、应用程序和用户安全执行，以及对IaaS、PaaS和SaaS的监测。