Страхование облачных рисков с «ИТ-ГРАД» и AIG

Страхование облачных рисков с «ИТ-ГРАД» и AIG

Страхование облачных рисков — есть ли в этом необходимость?

Если вы задавались подобным вопросом и до сих пор не знаете точного ответа, мы подготовили материал, который поможет вам в этом разобраться.

На сегодняшний день, когда технологии не стоят на месте, когда хостинг-провайдеры предлагают все новые и новые услуги, самое время задуматься о возможностях страхования облачных рисков. Делать это необходимо лишь по той простой причине, что вероятность их возникновения все же имеет место. В силу различных причин (ошибка персонала, технический сбой) может быть нарушена доступность оказываемых услуг, конфиденциальность хранимой информации, частично или полностью потеряны данные и многое другое. Именно поэтому страхование облачных рисков сегодня рассматривается как один из наиболее эффективных механизмов, минимизирующих возможные финансовые потери.

Риски есть. И что же с ними делать?

Оградиться от рисков полностью практически невозможно: придется либо отказываться от облачных решений и возвращаться к «безоблачным» истокам, либо продолжать использовать облака, проработав вопрос возможного страхования. В первом варианте, в силу необходимости соответствия высоким требованиям, вы столкнетесь с множеством других проблем, еще больших рисков и дополнительными затратами. Во втором — будете использовать проверенные облачные решения, застрахованные на случай форс-мажора.

В качестве реакции на проблемы, связанные с рисками в облаках, зарубежные хостинг-провайдеры давно проработали и активно продают услугу страхования облачных рисков. И это не дополнительная возможность заработать лишние деньги, как может показаться на первый взгляд, а актуальная и необходимая тенденция. Но готов ли российский рынок к подобному виду страхования? Тут же спешим ответить «да» и предлагаем посмотреть, как все это работает на практике.

Почти как «облачный» банк

Хостинг-провайдер, предлагающий услугу страхования облачных рисков, — это почти как «облачный» банк, где страхование самих рисков схоже с принципом страхования денежных средств. Если вы решили откладывать деньги и хотите получать с них проценты, вам известно, куда идти. Выбирая банк, каждый осведомленный вкладчик, конечно же, обратит внимание на то, страхуются ли вклады. При положительном ответе в случае краха банка вкладчик получает гарантированное возмещение. В противном случае остается с бедой один на один.

А теперь сравним с облаком. Если риски в облаке хостинг-провайдера застрахованы — это как минимум вызывает определенное доверие, поскольку при наступлении страхового случая клиенту будет выплачена гарантированная страховка. Сегодняшняя ситуация на «облачном» рынке характеризуется тем, что большинство операторов, заключая договор с клиентами, заранее оговаривают вопрос компенсаций на случай, если «что-то пойдет не так». Под этим чаще всего понимается временная невозможность предоставления какой-либо услуги, выход оборудования из строя, но ни слова о потере, удалении, уничтожении важных для клиента данных. Да что уж говорить — многие мелочи вовсе остаются за кадром.

Но информационные активы не ограничиваются данными в буквальном смысле этого слова. Приложения и процессы могут оказаться не менее важными, чем сама информация. Наступление форс-мажорной ситуации может существенно подорвать репутацию компании и нанести непоправимый ущерб бизнесу в целом. И если в договоре, к примеру, не были предусмотрены соответствующие риски, хостинг-провайдер не понесет никакой ответственности. Но вряд ли такой исход окажется по душе клиенту.

Цена вопроса

Бытует мнение, что страховые услуги — это всегда очень дорого. На деле же многое оказывается иначе. Услуга по страхованию облачных рисков может быть включена в абонентскую плату сервиса, что дает возможность организациям не платить всю сумму сразу и, как следствие, не сильно увеличивает общую стоимость услуг. А поскольку вероятность потери информации, переданной в надежные руки облачного поставщика, практически равна нулю, цена страховки становится обратно пропорциональной надежности современных серверных систем. Исходя из этого стоимость услуг по страхованию рисков в облаке не может быть слишком высокой.

Пути взаимодействия

Облачный провайдер, предлагающий услуги страхования, изначально обращается в уполномоченную страховую организацию, которая выполняет адекватную оценку имеющихся рисков. В силу огромного количества нюансов сама оценка — не совсем простая задача. Сложность заключается в детальном анализе информационных активов провайдера и изучении предоставляемых им услуг.

При наступлении страхового случая компания-страховщик несет ответственность перед оператором облачных услуг и клиентом и выплачивает компенсацию. В каждом отдельном случае стоимость данных и, соответственно, размер выплаты определяются страховой компанией совместно с заказчиком.

Схема взаимодействия хостинг-провайдера, страховой компании и клиента

Рисунок 1. Схема взаимодействия хостинг-провайдера, страховой компании и клиента

Организации, желающие застраховать облачные риски, получают страховой полис, сумма которого обычно исчисляется несколькими тысячами, миллионами долларов, рублей или любой другой валюты, в зависимости от установленных договоренностей. Как правило, именитые и зарекомендовавшие себя страховые компании работают не с одним десятком клиентов, а с сотнями, тысячами. Ответственность таких организаций в денежном эквиваленте и вовсе переваливает за несколько миллиардов долларов. И если раньше вопрос о выплате страхового возмещения клиенту в случае утери данных из облака поставщика оставался открытым, сегодня, на основе изученного международного опыта в этой сфере, постепенно вырабатываются и дорабатываются единые стандарты.

Идея страхования облачных рисков в России поднималась несколько лет назад, и уже сегодня на рынке существуют страховые компании, оказывающие такие услуги. Наиболее известным игроком в этой сфере является компания AIG, несущая свой опыт в Россию из-за рубежа, где в начале 90-х годов зародилась тенденция страхования ИТ-компаний от угроз информационной безопасности.

Особенности страхования облачных ИТ рисков в России с «ИТ-ГРАД» и AIG

Особенности страхования облачных ИТ рисков в России с «ИТ-ГРАД» и AIG

Компания AIG в России занимается вопросами страхования различных видов деятельности, включая ИТ-организации, к которым относятся и хостинг-провайдеры. Это означает, что поставщик, заключивший договор с AIG, может предоставлять услуги по страхованию облачных рисков и гарантировать своим клиентам установленные выплаты при возникновении страхового случая.

Определение

Под страховым случаем понимается событие, предусмотренное договором страхования или законом, с наступлением которого возникает обязанность страховщика произвести страховую выплату страхователю, застрахованному лицу, выгодоприобретателю или иным третьим лицам.

Виды страхования

Компания AIG предлагает несколько видов страхования, которые позволяют минимизировать риски в «облаках».

# Страхование киберрисков

Страхование киберрисков в облаке в последнее время становится особенно актуальным, поскольку вопрос защиты конфиденциальной информации и персональных данных стоит как никогда остро. Сегодня кибератакам подвергаются не только портативные устройства, компьютеры, серверы, но и «облачные» площадки. Последствия могут быть самыми разнообразными, именно поэтому необходимо уделять особое внимание вопросам защиты от таких угроз и прорабатывать вопросы страхования. Согласно статистике, AIG помогла справиться с кибератаками более чем тысяче компаний и двадцати миллионам человек в разных странах мира.

Для обеспечения информационной защиты персональных данных от утечки или незаконного использования AIG предлагает специальный пакет, страховое покрытие которого включает многие пункты, в том числе:

  • Страхование ответственности, связанной с использованием персональных данных или корпоративной информации, то есть покрытие убытков страхователя, включая расходы на защиту в суде, возникающие в результате требований против него по утверждаемым или фактическим нарушениям в отношении персональных данных или корпоративной информации.
  • Страхование от перерыва в деятельности предприятия/сети: покрытие убытка предприятия в виде потери чистой прибыли в результате длительного перерыва в функционировании информационной сети, вызванного атакой на сетевые ресурсы и сервисы компании с целью приостановления ее деятельности, затруднения доступа к сетевым ресурсам, либо нарушения системы безопасности сети.
  • Страхование ответственности за содержание информации: покрытие убытков и расходов в результате публичного раскрытия информации, вызванного заявленным или фактическим действием, ошибкой, ложным заявлением, вводящим в заблуждение заявлением или упущением в связи с деятельностью в области мультимедиа.
  • Электронные данные: покрытие расходов, связанных с восстановлением, повторным сбором или введением информации после утечки или несанкционированного использования данных.

# Страхование профессиональной ответственности

 Как известно, деятельность хостинг-провайдеров связана с предоставлением целого спектра услуг, включая обработку, хранение данных, обеспечение работоспособности сервисов и многое другое. В результате чего могут возникнуть риски различного характера. В таких условиях страхование профессиональной ответственности поставщика услуг будет как никогда кстати, тем более что наличие страховки профессиональной ответственности становится стандартом для серьезных хостинг-провайдеров. Более того, такое страхование обеспечивает клиенту провайдера своего рода защиту на случай, если в процессе оказания услуг поставщик совершит ошибку, которая впоследствии может нанести финансовый ущерб заказчику.

Как это работает?

Хостинг-провайдер, он же облачный поставщик, является страхователем, а страховая компания выступает в качестве страховщика. Между ними на основании заявления страхователя заключается договор страхования (профессиональной ответственности, киберрисков и т. д.) на определенных условиях. Хостинг-провайдер согласно установленным срокам производит оплату страхового взноса и в дальнейшем при оказании услуг клиентам обязуется соблюдать условия договора. В результате наступления страхового случая компания-страховщик выплачивает возмещение согласно установленным требованиям.

Подводя итоги

В завершение резюмируем, что «ИТ-ГРАД», предлагая услуги ИТ-страхования AIG, предоставляет своим клиентам возможность застраховать информационные риски размещения ИТ-инфраструктуры в облаке. Благодаря этому сервису клиенты компании «ИТ-ГРАД» будут всегда защищены от непредвиденных ситуаций, получая от этого максимум преимуществ.

Опубликовано 28.12.2015 14:29:00 автором E.Yudina в разделе Экономика

Посетите наш сайт!

IaaS облако IT-GRAD

Подпишитесь на блог!

IaaS для бизнеса по кирпичикам