安全問題當道 云保險橫空出世
隨著云計算進入到更多的企業(yè)當中,業(yè)務開始尋求減緩潛在風險的方式。企業(yè)逐漸精通檢驗提供商的業(yè)務流程,并測定他們的健壯性到底如何,但是有數據顯示,他們仍舊擔心云安全和可靠性問題。最近企業(yè)開始采用云保險保護自己免受損失。盡管這些保險策略還是剛出現的,但是為在市場上取得圓滿成功還是清理了一些障礙。
十多年來,保險公司提供了公司計劃覆蓋各種類型的IT宕機:違反保密性、法律訴訟和系統宕機時間損失的業(yè)務機會。2011年,美國證券交易委員會頒布了一項法令,要求國內公司為股東提供公開的可能IT風險,以便加速修復損失。
將IT策略集中放在一個籃子里,稱之為“網絡保險”,但是這些保險是否覆蓋到云失敗尚不清晰。
“網絡保險政策針對本地系統,”Doug Weeden說道,他是CyberRiskPartners有限公司的CloudInsure的項目管理總監(jiān)。結果,一些網絡責任策略排除了第三方帶來的虧損,比如云提供商,但是其他的包括保護客戶不管數據存在哪里的條款。因此,業(yè)務需要仔細審查其策略,來看看是否有云覆蓋包含在內。
同時有趣的是這樣的策略已經開始發(fā)展,而且大部分都在發(fā)展中。根據全球風險顧問、保險和再保險Willis集團控股的一項調查,我們發(fā)現大多數公司并不會為云或者其他IT缺口購買保險。至于網絡保險保護,基金行業(yè)的公司報告最高的保險水平為33%,公共事業(yè)單位緊隨其后為15%,銀行和綜合大企業(yè)為14%。保險和技術行業(yè)都透露IT保險采購范圍為公司的11%,但是大多數公司并不包含。
然而,市場的日益成熟和興趣增長也是云保險變革的信號。“五年前,有一打網絡保險供應商;現在超過了70家,”Tom Srail說道,他是Willis技術實踐的高級副總裁。比如,丘博保險公司在2013年八月份進入網絡保險市場。
目前較低的云保險滲透率,以及新出現的需求可能會吸引更多的市場參與者,比如創(chuàng)建于2010年的CloudInsure。此外,社團服務提供商MSPAlliance于2013年開始和中間商Lockton Affinity有限公司結成合作伙伴,提供云保險。六月份,保險提供商Liberty Mutual開始提供云保險策略,作為其合作伙伴CloudInsure的一部分。
當前,IT保險主要通過承保人可以得到,而且典型的是由風險經理或者首席財務官來采購。因此,其使用還僅限于大型企業(yè),而且能理解風險并愿意支付昂貴的保險單。保險單從五位數的范圍開始,可以超過100萬,主要取決于風險因素。在一些案例中,企業(yè)遭受了億萬數據泄露,涉及數千萬的記錄。
長期來看,市場有望擴展到更小的企業(yè)中。
“保險行業(yè)現在有足夠的經驗去理解風險是什么,因此他們處于一種很好的位置,可以給其策略定價,并且覆蓋可能的債務,”Srail說道。最終,保險會成為云提供商一種可用的選擇,包括在服務水平協議中。