Różne dane wymagają osobnych sieci

W porównaniu do środowiska pracującego bezpośrednio na sprzęcie, wirtualizacja dodaje jeszcze jeden element - jest nim hypervisor.

Jednym z czynników, które należy wziąć pod uwagę, jest ryzyko związane z przełamaniem zabezpieczeń hypervisora. Chociaż prawdopodobieństwo takiego ataku nie jest duże, jest dość trudne do oszacowania. Z kolei skutkiem udanego ataku jest przejęcie kontroli nad wszystkimi maszynami wirtualnymi w danym środowisku. Aby minimalizować ryzyko związane z naruszeniem bezpieczeństwa, szczególną uwagę należy zwrócić na wirtualizację środowisk o różnym poziomie dostępu i bezpieczeństwa. Zatem środowisko DMZ należy wirtualizować na osobnym sprzęcie niż wewnętrzne. Jeśli organizacja przetwarza informacje o różnym stopniu ochrony w rozumieniu ustawy o ochronie informacji niejawnych, należy wykorzystywać rozdzielne sieci, z niezależną infrastrukturą wirtualizacji.