Кто отвечает за безопасность VPS: хостер или пользователь?

Хочу уточнить вопросы безопасности при аренде VPS. Кто именно несет ответственность за различные аспекты защиты? Какие меры безопасности входят в обязанности хостера, а какие ложатся на клиента? На что обязательно обратить внимание при выборе провайдера? Как защитить свои данные и приложения?