安全隱憂不斷 云保險扎實推進
作者:滕曉龍編譯
企業(yè)已經(jīng)開始使用云計算保險以保護他們自身免于遭受可能的損失。這些保險服務(wù)在不斷地涌現(xiàn),也真正地解決著云計算實施的瓶頸問題,從而為云計算在市場上獲得圓滿成功保駕護航。
隨著越來越多企業(yè)不斷地在推廣實施云計算,他們也在尋找降低潛在風險的方法。企業(yè)已變得非常善于審核他們供應(yīng)商的業(yè)務(wù)流程并確定它們的魯棒性,但是相關(guān)數(shù)據(jù)表明,企業(yè)客戶仍然對云計算的安全性和可靠性表示出比較的擔憂。近日,企業(yè)已經(jīng)開始使用云計算保險以保護他們自身免于遭受可能的損失。這些保險服務(wù)在不斷地涌現(xiàn),也真正地解決著云計算實施的瓶頸問題,從而為云計算在市場上獲得圓滿成功保駕護航。
十多年來,保險公司所提供企業(yè)保險計劃已覆蓋了各種類型的IT故障:系統(tǒng)停機時發(fā)生的侵犯隱私、民事訴訟和丟失業(yè)務(wù)機會等。在2011年,美國證券交易委員會就頒布了一項法令,它要求美國國內(nèi)的企業(yè)應(yīng)向其股東批露與IT風險相關(guān)的信息以及任何挽回損失的步驟。
雖然IT保單被納于一個“信息保險”的范疇,但是它們是否涉及云計算故障還未明確。
“信息保單的設(shè)計就是以內(nèi)部部署系統(tǒng)為目標的,”CyberRiskPartners有限責任公司CloudInsure的計劃管理經(jīng)理Doug Weeden說。因此,一些信息責任條款就排除了由第三方原因(如云計算供應(yīng)商)而造成的損失,但是其他的一些保險條款則會承擔客戶的損失而不計較客戶的數(shù)據(jù)保存在何處。因此,企業(yè)需要仔細審議他們的保險條款以確定保險公司是否會承擔因云計算方面而的損失賠償。
雖然人們對于這類保險業(yè)務(wù)的興趣還在不斷在增加,但是在很大程度上仍然還處于摸索階段。根據(jù)由Willis集團控股公司進行的一項調(diào)查顯示,大多數(shù)公司并不為云計算或者其他的IT問題提供保修服務(wù),Willis是一家全球型風險咨詢、保險和再保險經(jīng)紀公司。至于信息領(lǐng)域的保險保障,公司的資金部門報告說,***水平的保險為33%,其次公用事業(yè)公司為15%,銀行業(yè)和企業(yè)公司為14%。保險和技術(shù)部門都透露約有11%的企業(yè)購買了IT保險,但絕大多數(shù)的企業(yè)并沒有購買。
但是,隨著這個市場的日益成熟,云計算保險供應(yīng)商也必將發(fā)生重大轉(zhuǎn)變。“五年前只有十多家信息保險供應(yīng)商;而現(xiàn)在則有七十多家,”Willis公司的技術(shù)實施高級副總裁Tom Srail說。例如,丘博保險集團就是在2013年八月進入信息保險市場的。
目前云計算專用保險的低普及率和日益增長的需求都在吸引著越來越多的企業(yè)進入這個市場,如成立于2010年的CloudInsure公司。此外,一家服務(wù)供應(yīng)商協(xié)會MSPAlliance也在2013年與經(jīng)紀公司Lockton Affinity有限責任公司合作提供云計算保險。今年六月,保險公司Liberty Mutual開始提供云計算保單,并將其作為與 CloudInsure合作的一部分。
誰將購買云計算保險?
目前,IT保險是通過承銷商進行銷售的,并通常由風險經(jīng)理或***財務(wù)官購買。因此,它的使用一直僅限于具有較好風險意識并愿意為昂貴保單買單的大型企業(yè)。保單金額一般為萬元美元級別,并有可能超過百萬美元,這主要取決于風險因素。在某些情況下,企業(yè)已經(jīng)歷過涉及數(shù)百萬條數(shù)據(jù)記錄泄露而造成的數(shù)以億萬美元計的損失。
從長期來看,這個市場有望擴展至較小規(guī)模的企業(yè)。
“現(xiàn)在,保險業(yè)已擁有了足夠長的云計算實施歷史以了解存在哪些風險,所以他們能夠以一個比較有利的位置來制定保單定價和應(yīng)對可能的賠償,”Srail說。最終,保險可以成為云計算供應(yīng)商所提供服務(wù)的一個選項,并被包括在一個服務(wù)水平協(xié)議中。
責任編輯:鳶瑋
來源:
TechTarget中國