云保險促進(jìn)采用云技術(shù)
“如果您擔(dān)心安全,我會問:您會把錢藏在床墊下面嗎?我們將錢存在銀行,因?yàn)槟抢锔踩粌H僅是物理上的安全。許多安全感來自于銀行存款的保險保障。”- IEEE 首席信息官Alexander Pasik這樣比較云服務(wù)提供商和銀行。
評價云技術(shù)平臺時,首席信息官們除了考慮安全性、靈活性、可靠性和無障礙等常規(guī)特性外,越來越多地需要保險保障故障發(fā)生時的潛在損失。
云保險是企業(yè)風(fēng)險管理的方法之一,承諾云服務(wù)提供商遭遇故障時提供經(jīng)濟(jì)賠償。保險可作為云服務(wù)提供商服務(wù)水平協(xié)議的一部分,或通過與提供商合作的第三方保險公司單獨(dú)購買,因?yàn)樵品?wù)提供商通常是較小的新企業(yè),安全事故會對他們造成致命打擊。
傳統(tǒng) IT 企業(yè)對轉(zhuǎn)移到云服務(wù)持懷疑態(tài)度有幾個原因。云技術(shù)降低了用戶對自有數(shù)據(jù)的控制,這意味著軟件開發(fā)商或提供商是信息的唯一防線。開發(fā)商和數(shù)據(jù)/應(yīng)用托管人應(yīng)警惕多種風(fēng)險。部分公共云提供商為系統(tǒng)停機(jī)時間提供補(bǔ)償,但不補(bǔ)償對云服務(wù)停用期間的業(yè)務(wù)損失。云保險可涵蓋停機(jī)期間企業(yè)的潛在業(yè)務(wù)損失。
例如,CloudInsure是一個專門針對云環(huán)境事故責(zé)任的云保險平臺,提供支持企業(yè)全面采用云技術(shù)所需的承保策略和關(guān)鍵評價。這些云保險平臺/提供商評估各云服務(wù)提供商的風(fēng)險狀況。承保情況完全取決于企業(yè)的數(shù)據(jù)風(fēng)險狀況、提供商和所選擇的云環(huán)境:基礎(chǔ)設(shè)施即服務(wù) (IaaS)、平臺即服務(wù) (PaaS) 或軟件即服務(wù) (SaaS)。
處理云保險的另一種方法涉及數(shù)據(jù)備份但無任何經(jīng)濟(jì)補(bǔ)償。這種情況下第三方服務(wù)提供商定期對提供商的云環(huán)境提取快照,包括數(shù)據(jù)和應(yīng)用數(shù)據(jù)。這種方法適合不敏感但重要的數(shù)據(jù),例如照片和視頻。
云出現(xiàn)已有一段時間了,雖然轉(zhuǎn)換到云更加常見,但現(xiàn)實(shí)是云遷移更加緩慢。思科對全球 IT 人員的調(diào)查表明部署一項(xiàng)云應(yīng)用需要約六個月,但有許多人聲稱在六個月內(nèi)完成云遷移項(xiàng)目的幾率比看到 UFO 的幾率更低。
作出關(guān)于云遷移的決定時,應(yīng)注意云保險的概念并不代表云技術(shù)缺乏安全性或可靠性。Salesforce、Amazon 和 Google 每年花費(fèi)了大量時間和精力研究安全性和可靠性,而且將其聲譽(yù)抵押在這上面。同時,越來越多的人認(rèn)為數(shù)據(jù)在一個主流云平臺上比在自有數(shù)據(jù)中心中更安全。