Информационная безопасность в облачных сервисах?

Я конечно понимаю что есть риски в вопросе передачи данных для их обработки облаками, но неужели никаких преимуществ нет?
если компания не может позволить себе полноценную защиту информации внутри предприятия например, и ей дешевле использовать для этого облако? Или такая ситуация невозможна?