Сейчас появились такие сервисы по управлению ключами шифрования как хранение их в облаке, т.е. не храним ключи у себя, а отдаем их этому сервису, и всякий раз когда надо что-то расшифровать делаем веб запрос на получение ключа. Насколько это может быть безопаснее чем развертка виртуалки с такой системой у себя на сервере? С одной стороны раз ключей физически нет в системе — то хакнуть ее сложнее, с дрогой стороны возможно хакеру не так и сложно сделать такой запрос в тут систему самому если он украл сертификаты/пароли по доступу к системе хранения?