安全問題當(dāng)?shù)?云保險(xiǎn)橫空出世
隨著云計(jì)算進(jìn)入到更多的企業(yè)當(dāng)中,業(yè)務(wù)開始尋求減緩潛在風(fēng)險(xiǎn)的方式。企業(yè)逐漸精通檢驗(yàn)提供商的業(yè)務(wù)流程,并測(cè)定他們的健壯性到底如何,但是有數(shù)據(jù)顯示,他們?nèi)耘f擔(dān)心云安全和可靠性問題。最近企業(yè)開始采用云保險(xiǎn)保護(hù)自己免受損失。盡管這些保險(xiǎn)策略還是剛出現(xiàn)的,但是為在市場(chǎng)上取得圓滿成功還是清理了一些障礙。
十多年來,保險(xiǎn)公司提供了公司計(jì)劃覆蓋各種類型的IT宕機(jī):違反保密性、法律訴訟和系統(tǒng)宕機(jī)時(shí)間損失的業(yè)務(wù)機(jī)會(huì)。2011年,美國證券交易委員會(huì)頒布了一項(xiàng)法令,要求國內(nèi)公司為股東提供公開的可能IT風(fēng)險(xiǎn),以便加速修復(fù)損失。
將IT策略集中放在一個(gè)籃子里,稱之為“網(wǎng)絡(luò)保險(xiǎn)”,但是這些保險(xiǎn)是否覆蓋到云失敗尚不清晰。
“網(wǎng)絡(luò)保險(xiǎn)政策針對(duì)本地系統(tǒng),”Doug Weeden說道,他是CyberRiskPartners有限公司的CloudInsure的項(xiàng)目管理總監(jiān)。結(jié)果,一些網(wǎng)絡(luò)責(zé)任策略排除了第三方帶來的虧損,比如云提供商,但是其他的包括保護(hù)客戶不管數(shù)據(jù)存在哪里的條款。因此,業(yè)務(wù)需要仔細(xì)審查其策略,來看看是否有云覆蓋包含在內(nèi)。
同時(shí)有趣的是這樣的策略已經(jīng)開始發(fā)展,而且大部分都在發(fā)展中。根據(jù)全球風(fēng)險(xiǎn)顧問、保險(xiǎn)和再保險(xiǎn)Willis集團(tuán)控股的一項(xiàng)調(diào)查,我們發(fā)現(xiàn)大多數(shù)公司并不會(huì)為云或者其他IT缺口購買保險(xiǎn)。至于網(wǎng)絡(luò)保險(xiǎn)保護(hù),基金行業(yè)的公司報(bào)告最高的保險(xiǎn)水平為33%,公共事業(yè)單位緊隨其后為15%,銀行和綜合大企業(yè)為14%。保險(xiǎn)和技術(shù)行業(yè)都透露IT保險(xiǎn)采購范圍為公司的11%,但是大多數(shù)公司并不包含。
然而,市場(chǎng)的日益成熟和興趣增長(zhǎng)也是云保險(xiǎn)變革的信號(hào)。“五年前,有一打網(wǎng)絡(luò)保險(xiǎn)供應(yīng)商;現(xiàn)在超過了70家,”Tom Srail說道,他是Willis技術(shù)實(shí)踐的高級(jí)副總裁。比如,丘博保險(xiǎn)公司在2013年八月份進(jìn)入網(wǎng)絡(luò)保險(xiǎn)市場(chǎng)。
目前較低的云保險(xiǎn)滲透率,以及新出現(xiàn)的需求可能會(huì)吸引更多的市場(chǎng)參與者,比如創(chuàng)建于2010年的CloudInsure。此外,社團(tuán)服務(wù)提供商MSPAlliance于2013年開始和中間商Lockton Affinity有限公司結(jié)成合作伙伴,提供云保險(xiǎn)。六月份,保險(xiǎn)提供商Liberty Mutual開始提供云保險(xiǎn)策略,作為其合作伙伴CloudInsure的一部分。
當(dāng)前,IT保險(xiǎn)主要通過承保人可以得到,而且典型的是由風(fēng)險(xiǎn)經(jīng)理或者首席財(cái)務(wù)官來采購。因此,其使用還僅限于大型企業(yè),而且能理解風(fēng)險(xiǎn)并愿意支付昂貴的保險(xiǎn)單。保險(xiǎn)單從五位數(shù)的范圍開始,可以超過100萬,主要取決于風(fēng)險(xiǎn)因素。在一些案例中,企業(yè)遭受了億萬數(shù)據(jù)泄露,涉及數(shù)千萬的記錄。
長(zhǎng)期來看,市場(chǎng)有望擴(kuò)展到更小的企業(yè)中。
“保險(xiǎn)行業(yè)現(xiàn)在有足夠的經(jīng)驗(yàn)去理解風(fēng)險(xiǎn)是什么,因此他們處于一種很好的位置,可以給其策略定價(jià),并且覆蓋可能的債務(wù),”Srail說道。最終,保險(xiǎn)會(huì)成為云提供商一種可用的選擇,包括在服務(wù)水平協(xié)議中。