בין סיכונים אלו מונה המסמך את הסיכונים הבאים:

• הגדרות שגויות 

• ממשקי API שלא אובטחו כראוי 

• חוסר התאמה בארכיטקטורה הנוכחית (Incompatibility of current architecture )

• אובדן נתונים  (Data Loss)

• סיכוני אבטחה הכוללים: איומים פנימיים, שגיאות מקריות, התקפות חיצוניות, תוכנות זדוניות, הגדרת תצורה שגויה ברשת, מתן הרשאות גישה באופן שגוי, בעיות בצד של ספק הענן, הפרות חוזיות, הפרות תאימות ועוד.
 

בהקשר זה, ראוי לציין כי חובות אבטחת המידע הקבועות בתקנות הגנת הפרטיות חלות על הארגון  ומחייבות אותו (בהתאם לרמת האבטחה החלה על מאגרי המידע של הארגון) גם בעת ביצוע מיגרציה לענן. אסור לטעות ולהניח שברגע שמידע "עלה לענן" הוא באחריות ספק הענן. על פי מודל האחריות המשותפת, ספק הענן אחראי לאבטחת התשתית, ואילו ההגנה על המידע בתוך הענן חלה על הלקוח. לכן, כחלק מהמעבר, יש לבחון אילו אמצעי בקרה ואבטחה יש ליישם בסביבת הענן. רצוי ליישם אמצעים כאלו שיאפשרו לארגון לתפעל את האבטחה בענן על אף שאנשי האבטחה אינם מומחי ענן בעצמם- כגון כלים שמשלבים אוטומציות ובינה מלאכותית לבדיקה שהגדרות הענן נכונות, לסימולציה של התקפות ולתכנון של תגובות אבטחתיות.
 

סוגיה נוספת שארגונים צריכים לקחת בכובד ראש היא איזו מידע יאוחסן בענן. בהינתן שהשיקולים האחרים (רגולציה, עלות) מאפשרים זאת, הרי שניתן לאחסן בענן כמות בלתי מוגבלת של מידע בצורה מאובטחת יחסית. אבל יש לזכור כי טעויות בקונפיגורציה של ענן עלול להפוך את המידע הזה לנגיש לתוקפים, מה שהוביל כבר לדליפות מידע בקנה מידע ענקי. לכן- יש לבחון איזה מידע עולה לענן וכיצד הוא מאובטח (מוצפן, שהגישה אליו מוגבלת, ועוד). הרשות מזכירה כי "ארגונים נדרשים לבחון אחת לשנה, אם אין המידע שהם שומרים במאגר רב מן הנדרש". היות ששטח האחסון בענן הוא בלתי מוגבל קיימת נטייה לארגונים לשמור מידע רב יותר מהנחוץ, ולשמור אותו לתקופות מידע ארוכות מכפי שצריך. שמירה של מידע עודף מגבירה את הסיכון שתתרחש דליפת מידע וכשתתרחש דליפה כזו, את מימדיה והאימפקט שלה. לכן יש לשקול לשלב במערכות האבטחה נוהל שבו פעם בתקופה מסויימת (נניח- חודש ימים) המערכת מוחקת נתונים ישנים שאין יותר צורך לשמרם.
 

אחסנת בסיסי נתוני בענן רלוונטית לכמעט כל סוגי הארגונים. כמו כל שינוי במערכת ה-IT של הארגון, גם שינוי זה יש לבצע בצורה מושכלת ולאחר חשיבה אסטרטגית. מכיוון שהסיכונים שטמונים בענן הם כאלו שתקרית אבטחה אחת יכולה לחשוף כמויות מידע עצומות יש לוודא שהמעבר מבוצע בצורה מאובטחת ותוך הטמעת אמצעי אבטחה ובקרה מספקים, וכך להימנע מתסמונת "יהיה בסדר" הישראלית כל כך.