美国保险公司Hartford提供一种被称为CyberChoice的保险,当因为个人信息、知识产权等的丢失而造成的IT基础设施的损失时,该保险将会对损失进行调查并赔付损失的成本,当报告有泄漏事故时,将赔付通知客户的成本。
Hartford公司的技术和新媒体市场的副总裁Drew Bartkiewicz表示,通过该公司的是否能投保的测试并不是容易事,只有极少数的公司(主要是世界500强企业)能够申请该保险,还有很多企业不能达到保险公司的要求。
保险公司的拒签率是针对所有网络的,而不仅仅是云服务供应商网络,虽然云服务的风险更加严重和不确定性,今后我们将提高对云计算技术风险的理解水平。
云计算风险可能造成是很严重的,虽然这种安全风险经常容易被忽视,这可能需要确立一个全新的规范标准来明确规定云计算数据保护的标准,这也正是很多IT管理人员期待的。我们可以想象这样的纠纷问题,企业因为没有按照法律法规的限制而没能充分保护数据,然后在没有检查安全性的情况下将这些数据交给云服务供应商。
预计将来,云服务供应商将会开始让其网络符合某些法律规章的要求,包括HIPAA、PCI、SOX法案等,还将开发出能够承担数据丢失等责任的云架构。
如果这种模式能够实现,将成为迅速发展云标准的强大动力。