Страхование облачных рисков — есть ли в этом необходимость?
На сегодняшний день, когда технологии не стоят на месте, когда хостинг-провайдеры предлагают все новые и новые услуги, самое время задуматься о возможностях страхования облачных рисков. Делать это необходимо лишь по той простой причине, что вероятность их возникновения все же имеет место. В силу различных причин (ошибка персонала, технический сбой) может быть нарушена доступность оказываемых услуг, конфиденциальность хранимой информации, частично или полностью потеряны данные и многое другое. Именно поэтому страхование облачных рисков сегодня рассматривается как один из наиболее эффективных механизмов, минимизирующих возможные финансовые потери.
Риски есть. И что же с ними делать?
Оградиться от рисков полностью практически невозможно: придется либо отказываться от облачных решений и возвращаться к «безоблачным» истокам, либо продолжать использовать облака, проработав вопрос возможного страхования. В первом варианте, в силу необходимости соответствия высоким требованиям, вы столкнетесь с множеством других проблем, еще больших рисков и дополнительными затратами. Во втором — будете использовать проверенные облачные решения, застрахованные на случай форс-мажора. В качестве реакции на проблемы, связанные с рисками в облаках, зарубежные хостинг-провайдеры давно проработали и активно продают услугу страхования облачных рисков. И это не дополнительная возможность заработать лишние деньги, как может показаться на первый взгляд, а актуальная и необходимая тенденция. Но готов ли российский рынок к подобному виду страхования? Тут же спешим ответить «да» и предлагаем посмотреть, как все это работает на практике.
Почти как «облачный» банк
Хостинг-провайдер, предлагающий услугу страхования облачных рисков, — это почти как «облачный» банк, где страхование самих рисков схоже с принципом страхования денежных средств. Если вы решили откладывать деньги и хотите получать с них проценты, вам известно, куда идти. Выбирая банк, каждый осведомленный вкладчик, конечно же, обратит внимание на то, страхуются ли вклады. При положительном ответе в случае краха банка вкладчик получает гарантированное возмещение. В противном случае остается с бедой один на один. А теперь сравним с облаком. Если риски в облаке хостинг-провайдера застрахованы — это как минимум вызывает определенное доверие, поскольку при наступлении страхового случая клиенту будет выплачена гарантированная страховка. Сегодняшняя ситуация на «облачном» рынке характеризуется тем, что большинство операторов, заключая договор с клиентами, заранее оговаривают вопрос компенсаций на случай, если «что-то пойдет не так». Под этим чаще всего понимается временная невозможность предоставления какой-либо услуги, выход оборудования из строя, но ни слова о потере, удалении, уничтожении важных для клиента данных. Да что уж говорить — многие мелочи вовсе остаются за кадром. Но информационные активы не ограничиваются данными в буквальном смысле этого слова. Приложения и процессы могут оказаться не менее важными, чем сама информация. Наступление форс-мажорной ситуации может существенно подорвать репутацию компании и нанести непоправимый ущерб бизнесу в целом. И если в договоре, к примеру, не были предусмотрены соответствующие риски, хостинг-провайдер не понесет никакой ответственности. Но вряд ли такой исход окажется по душе клиенту.
Цена вопроса
Бытует мнение, что страховые услуги — это всегда очень дорого. На деле же многое оказывается иначе. Услуга по страхованию облачных рисков может быть включена в абонентскую плату сервиса, что дает возможность организациям не платить всю сумму сразу и, как следствие, не сильно увеличивает общую стоимость услуг. А поскольку вероятность потери информации, переданной в надежные руки облачного поставщика, практически равна нулю, цена страховки становится обратно пропорциональной надежности современных серверных систем. Исходя из этого стоимость услуг по страхованию рисков в облаке не может быть слишком высокой.
Пути взаимодействия
Облачный провайдер, предлагающий услуги страхования, изначально обращается в уполномоченную страховую организацию, которая выполняет адекватную оценку имеющихся рисков. В силу огромного количества нюансов сама оценка — не совсем простая задача. Сложность заключается в детальном анализе информационных активов провайдера и изучении предоставляемых им услуг. При наступлении страхового случая компания-страховщик несет ответственность перед оператором облачных услуг и клиентом и выплачивает компенсацию. В каждом отдельном случае стоимость данных и, соответственно, размер выплаты определяются страховой компанией совместно с заказчиком.
Рисунок 1. Схема взаимодействия хостинг-провайдера, страховой компании и клиента
Организации, желающие застраховать облачные риски, получают страховой полис, сумма которого обычно исчисляется несколькими тысячами, миллионами долларов, рублей или любой другой валюты, в зависимости от установленных договоренностей. Как правило, именитые и зарекомендовавшие себя страховые компании работают не с одним десятком клиентов, а с сотнями, тысячами. Ответственность таких организаций в денежном эквиваленте и вовсе переваливает за несколько миллиардов долларов. И если раньше вопрос о выплате страхового возмещения клиенту в случае утери данных из облака поставщика оставался открытым, сегодня, на основе изученного международного опыта в этой сфере, постепенно вырабатываются и дорабатываются единые стандарты. Идея страхования облачных рисков в России поднималась несколько лет назад, и уже сегодня на рынке существуют страховые компании, оказывающие такие услуги. Наиболее известным игроком в этой сфере является компания AIG, несущая свой опыт в Россию из-за рубежа, где в начале 90-х годов зародилась тенденция страхования ИТ-компаний от угроз информационной безопасности.
Особенности страхования облачных ИТ рисков в России с «ИТ-ГРАД» и AIG
Компания AIG в России занимается вопросами страхования различных видов деятельности, включая ИТ-организации, к которым относятся и хостинг-провайдеры. Это означает, что поставщик, заключивший договор с AIG, может предоставлять услуги по страхованию облачных рисков и гарантировать своим клиентам установленные выплаты при возникновении страхового случая.
Виды страхования
Компания AIG предлагает несколько видов страхования, которые позволяют минимизировать риски в «облаках».
# Страхование киберрисков
Страхование киберрисков в облаке в последнее время становится особенно актуальным, поскольку вопрос защиты конфиденциальной информации и персональных данных стоит как никогда остро. Сегодня кибератакам подвергаются не только портативные устройства, компьютеры, серверы, но и «облачные» площадки. Последствия могут быть самыми разнообразными, именно поэтому необходимо уделять особое внимание вопросам защиты от таких угроз и прорабатывать вопросы страхования. Согласно статистике, AIG помогла справиться с кибератаками более чем тысяче компаний и двадцати миллионам человек в разных странах мира. Для обеспечения информационной защиты персональных данных от утечки или незаконного использования AIG предлагает специальный пакет, страховое покрытие которого включает многие пункты, в том числе:
# Страхование профессиональной ответственности
Как известно, деятельность хостинг-провайдеров связана с предоставлением целого спектра услуг, включая обработку, хранение данных, обеспечение работоспособности сервисов и многое другое. В результате чего могут возникнуть риски различного характера. В таких условиях страхование профессиональной ответственности поставщика услуг будет как никогда кстати, тем более что наличие страховки профессиональной ответственности становится стандартом для серьезных хостинг-провайдеров. Более того, такое страхование обеспечивает клиенту провайдера своего рода защиту на случай, если в процессе оказания услуг поставщик совершит ошибку, которая впоследствии может нанести финансовый ущерб заказчику.
Как это работает?
Хостинг-провайдер, он же облачный поставщик, являетсястрахователем, а страховая компания выступает в качестве страховщика. Между ними на основании заявления страхователя заключается договор страхования (профессиональной ответственности, киберрисков и т. д.) на определенных условиях. Хостинг-провайдер согласно установленным срокам производит оплату страхового взноса и в дальнейшем при оказании услуг клиентам обязуется соблюдать условия договора. В результате наступления страхового случая компания-страховщик выплачивает возмещение согласно установленным требованиям.
Подводя итоги
В завершение резюмируем, что «ИТ-ГРАД», предлагая услуги ИТ-страхования AIG, предоставляет своим клиентам возможность застраховать информационные риски размещения ИТ-инфраструктуры в облаке. Благодаря этому сервису клиенты компании «ИТ-ГРАД» будут всегда защищены от непредвиденных ситуаций, получая от этого максимум преимуществ.
