在所有的对于云计算的安全的担心中,下面这个问题也许是你没有考虑过的:用户使用云计算服务可能使自己陷入专利诉讼的风险之中。
纽约Proskauer Rose LLP律师事务所专利和贸易机密诉讼律师Nolan Goldberg说,这个问题也许是一个小的风险。但是,这是在评估云计算的优点和缺点时应该考虑的另一个问题。
Goldberg说,我认为知识产权是云计算应用的一个巨大障碍。与使用非云计算的同样的服务相比,使用云计算会产生不同的风险预测。
在Interop拉斯维加斯贸易展会上发表演讲的Goldberg说,法院系统目前有许多不重要的专利诉讼。被指控使用侵犯专利的服务的用户可能会遭到起诉,尽管这不是他们自己的错误。原告在物理产品可能侵犯专利的情况下经常会追究用户的法律责任。在云计算领域也会产生同样的诉讼。
Goldberg说,强制执行专利的一种模式称,我可以追究厂商的责任,但是,一旦我起诉我就完成了任务,因为这个厂商的全部销售都是授权的。但是,如果不不断地追究他的客户的责任,我们会永远做下去,他的客户处境不利不能进行反击。因此,这就增加了风险。
Goldberg用一个厂商的例子解释了一个客户如何仅仅通过使用一个产品就会侵犯专利。他说,如果供应商生产一种能够完成A、B和C功能的机器,而客户是实际按下按钮使用这些功能的人,在这个案子中,客户可能是直接侵犯专利得人。供应商可能是间接侵犯专利的人。
在零售领域,评估风险是很容易的,因为生产流程和供应链包含客户和厂商也许能够看到的确定的步骤。但是,由亚马逊、谷歌或者一些新兴企业托管的云计算服务的用户也许根本不知道在云计算平台下面发生了什么事情。这种缺乏透明度的情况使你很难调查和评估你的风险。
这里有多大的实际风险?这种风险是否足以使云计算丧失吸引力?同法律界的许多问题一样,这些问题是很难回答的。
Goldberg说,除了你在使用一个云计算服务的事实之外,还有一个你可能没有的外部暴露的问题。因此,这个问题是把风险增加了0.5%吗?它是把风险增加了2%吗?我们担心这个问题吗?当你在搞清楚这个比较大的问题的时候,我为什么要采用云计算呢?如果这个问题的答案是节省金钱,如果你用少量的前期投资的IT成本交换在实施过程中的巨额法律账单,你真的会省钱吗?
Goldberg说,法律风险超过了潜在的小型的专利诉讼。他劝告自己的客户不要把最敏感的信息或者企业最珍贵的资产放到云计算服务中,因为有泄漏贸易机密的风险。客户必须逐个应用程序地评估数据的重要性,检查潜在的后果、云计算增加的风险预测,把评估的结果与你可能得到的好处进行权衡并且做出明智的决策。
服务提供商有大量的政府提出的获取私人数据的请求。这就提出了在做租户云计算服务中的问题,比如,要求得到一个用户的数据的请求是否会影响到另一个用户的数据。此外,云计算中的数据也许会存储在不同的地理位置,把数据存储在一个州而不是存储在另一个州可能使用户增加诉讼的风险。
与厂商签署的合同一般都说这个厂商能够随意改变一个合同的条款,从而使它很难告诉用户有关的风险。在这个合同成为法律诉讼的目前之前,一个合同的实际执行效力实际上是不知道的。
甚至谁拥有云计算服务中的数据也是一个棘手的问题,因为厂商也许有权使用自动扫描工具查看数据或者为了行为营销的目的查看数据。
Goldberg说,当数据放在云计算中的时候谁拥有你的数据?这也许是一个简单的问题。你拥有你的数据。但是,你完全拥有你的数据吗?