Главная » Блоги Экспертов И ИТ-Компаний » Страхование облачных рисков с «ИТ-ГРАД» и AIG

Страхование облачных рисков с «ИТ-ГРАД» и AIG

Страхование облачных рисков с «ИТ-ГРАД» и AIG

Страхование облачных рисков — есть ли в этом необходимость?

Если вы задавались подобным вопросом и до сих пор не знаете точного ответа, мы подготовили материал, который поможет вам в этом разобраться.

На сегодняшний день, когда технологии не стоят на месте, когда хостинг-провайдеры предлагают все новые и новые услуги, самое время задуматься о возможностях страхования облачных рисков. Делать это необходимо лишь по той простой причине, что вероятность их возникновения все же имеет место. В силу различных причин (ошибка персонала, технический сбой) может быть нарушена доступность оказываемых услуг, конфиденциальность хранимой информации, частично или полностью потеряны данные и многое другое. Именно поэтому страхование облачных рисков сегодня рассматривается как один из наиболее эффективных механизмов, минимизирующих возможные финансовые потери.

Риски есть. И что же с ними делать?

Оградиться от рисков полностью практически невозможно: придется либо отказываться от облачных решений и возвращаться к «безоблачным» истокам, либо продолжать использовать облака, проработав вопрос возможного страхования. В первом варианте, в силу необходимости соответствия высоким требованиям, вы столкнетесь с множеством других проблем, еще больших рисков и дополнительными затратами. Во втором — будете использовать проверенные облачные решения, застрахованные на случай форс-мажора.

В качестве реакции на проблемы, связанные с рисками в облаках, зарубежные хостинг-провайдеры давно проработали и активно продают услугу страхования облачных рисков. И это не дополнительная возможность заработать лишние деньги, как может показаться на первый взгляд, а актуальная и необходимая тенденция. Но готов ли российский рынок к подобному виду страхования? Тут же спешим ответить «да» и предлагаем посмотреть, как все это работает на практике.

Почти как «облачный» банк

Хостинг-провайдер, предлагающий услугу страхования облачных рисков, — это почти как «облачный» банк, где страхование самих рисков схоже с принципом страхования денежных средств. Если вы решили откладывать деньги и хотите получать с них проценты, вам известно, куда идти. Выбирая банк, каждый осведомленный вкладчик, конечно же, обратит внимание на то, страхуются ли вклады. При положительном ответе в случае краха банка вкладчик получает гарантированное возмещение. В противном случае остается с бедой один на один.

А теперь сравним с облаком. Если риски в облаке хостинг-провайдера застрахованы — это как минимум вызывает определенное доверие, поскольку при наступлении страхового случая клиенту будет выплачена гарантированная страховка. Сегодняшняя ситуация на «облачном» рынке характеризуется тем, что большинство операторов, заключая договор с клиентами, заранее оговаривают вопрос компенсаций на случай, если «что-то пойдет не так». Под этим чаще всего понимается временная невозможность предоставления какой-либо услуги, выход оборудования из строя, но ни слова о потере, удалении, уничтожении важных для клиента данных. Да что уж говорить — многие мелочи вовсе остаются за кадром.

Но информационные активы не ограничиваются данными в буквальном смысле этого слова. Приложения и процессы могут оказаться не менее важными, чем сама информация. Наступление форс-мажорной ситуации может существенно подорвать репутацию компании и нанести непоправимый ущерб бизнесу в целом. И если в договоре, к примеру, не были предусмотрены соответствующие риски, хостинг-провайдер не понесет никакой ответственности. Но вряд ли такой исход окажется по душе клиенту.

Цена вопроса

Бытует мнение, что страховые услуги — это всегда очень дорого. На деле же многое оказывается иначе. Услуга по страхованию облачных рисков может быть включена в абонентскую плату сервиса, что дает возможность организациям не платить всю сумму сразу и, как следствие, не сильно увеличивает общую стоимость услуг. А поскольку вероятность потери информации, переданной в надежные руки облачного поставщика, практически равна нулю, цена страховки становится обратно пропорциональной надежности современных серверных систем. Исходя из этого стоимость услуг по страхованию рисков в облаке не может быть слишком высокой.

Пути взаимодействия

Облачный провайдер, предлагающий услуги страхования, изначально обращается в уполномоченную страховую организацию, которая выполняет адекватную оценку имеющихся рисков. В силу огромного количества нюансов сама оценка — не совсем простая задача. Сложность заключается в детальном анализе информационных активов провайдера и изучении предоставляемых им услуг.

При наступлении страхового случая компания-страховщик несет ответственность перед оператором облачных услуг и клиентом и выплачивает компенсацию. В каждом отдельном случае стоимость данных и, соответственно, размер выплаты определяются страховой компанией совместно с заказчиком.

Схема взаимодействия хостинг-провайдера, страховой компании и клиента

Рисунок 1. Схема взаимодействия хостинг-провайдера, страховой компании и клиента

Организации, желающие застраховать облачные риски, получают страховой полис, сумма которого обычно исчисляется несколькими тысячами, миллионами долларов, рублей или любой другой валюты, в зависимости от установленных договоренностей. Как правило, именитые и зарекомендовавшие себя страховые компании работают не с одним десятком клиентов, а с сотнями, тысячами. Ответственность таких организаций в денежном эквиваленте и вовсе переваливает за несколько миллиардов долларов. И если раньше вопрос о выплате страхового возмещения клиенту в случае утери данных из облака поставщика оставался открытым, сегодня, на основе изученного международного опыта в этой сфере, постепенно вырабатываются и дорабатываются единые стандарты.

Идея страхования облачных рисков в России поднималась несколько лет назад, и уже сегодня на рынке существуют страховые компании, оказывающие такие услуги. Наиболее известным игроком в этой сфере является компания AIG, несущая свой опыт в Россию из-за рубежа, где в начале 90-х годов зародилась тенденция страхования ИТ-компаний от угроз информационной безопасности.

Особенности страхования облачных ИТ рисков в России с «ИТ-ГРАД» и AIG

Особенности страхования облачных ИТ рисков в России с «ИТ-ГРАД» и AIG

Компания AIG в России занимается вопросами страхования различных видов деятельности, включая ИТ-организации, к которым относятся и хостинг-провайдеры. Это означает, что поставщик, заключивший договор с AIG, может предоставлять услуги по страхованию облачных рисков и гарантировать своим клиентам установленные выплаты при возникновении страхового случая.

Определение

Под страховым случаем понимается событие, предусмотренное договором страхования или законом, с наступлением которого возникает обязанность страховщика произвести страховую выплату страхователю, застрахованному лицу, выгодоприобретателю или иным третьим лицам.

Виды страхования

Компания AIG предлагает несколько видов страхования, которые позволяют минимизировать риски в «облаках».

# Страхование киберрисков

Страхование киберрисков в облаке в последнее время становится особенно актуальным, поскольку вопрос защиты конфиденциальной информации и персональных данных стоит как никогда остро. Сегодня кибератакам подвергаются не только портативные устройства, компьютеры, серверы, но и «облачные» площадки. Последствия могут быть самыми разнообразными, именно поэтому необходимо уделять особое внимание вопросам защиты от таких угроз и прорабатывать вопросы страхования. Согласно статистике, AIG помогла справиться с кибератаками более чем тысяче компаний и двадцати миллионам человек в разных странах мира.

Для обеспечения информационной защиты персональных данных от утечки или незаконного использования AIG предлагает специальный пакет, страховое покрытие которого включает многие пункты, в том числе:

  • Страхование ответственности, связанной с использованием персональных данных или корпоративной информации, то есть покрытие убытков страхователя, включая расходы на защиту в суде, возникающие в результате требований против него по утверждаемым или фактическим нарушениям в отношении персональных данных или корпоративной информации.
  • Страхование от перерыва в деятельности предприятия/сети: покрытие убытка предприятия в виде потери чистой прибыли в результате длительного перерыва в функционировании информационной сети, вызванного атакой на сетевые ресурсы и сервисы компании с целью приостановления ее деятельности, затруднения доступа к сетевым ресурсам, либо нарушения системы безопасности сети.
  • Страхование ответственности за содержание информации: покрытие убытков и расходов в результате публичного раскрытия информации, вызванного заявленным или фактическим действием, ошибкой, ложным заявлением, вводящим в заблуждение заявлением или упущением в связи с деятельностью в области мультимедиа.
  • Электронные данные: покрытие расходов, связанных с восстановлением, повторным сбором или введением информации после утечки или несанкционированного использования данных.

# Страхование профессиональной ответственности

 Как известно, деятельность хостинг-провайдеров связана с предоставлением целого спектра услуг, включая обработку, хранение данных, обеспечение работоспособности сервисов и многое другое. В результате чего могут возникнуть риски различного характера. В таких условиях страхование профессиональной ответственности поставщика услуг будет как никогда кстати, тем более что наличие страховки профессиональной ответственности становится стандартом для серьезных хостинг-провайдеров. Более того, такое страхование обеспечивает клиенту провайдера своего рода защиту на случай, если в процессе оказания услуг поставщик совершит ошибку, которая впоследствии может нанести финансовый ущерб заказчику.

Как это работает?

Хостинг-провайдер, он же облачный поставщик, является страхователем, а страховая компания выступает в качестве страховщика. Между ними на основании заявления страхователя заключается договор страхования(профессиональной ответственности, киберрисков и т. д.) на определенных условиях. Хостинг-провайдер согласно установленным срокам производит оплату страхового взноса и в дальнейшем при оказании услуг клиентам обязуется соблюдать условия договора. В результате наступления страхового случая компания-страховщик выплачивает возмещение согласно установленным требованиям.

Подводя итоги

В завершение резюмируем, что «ИТ-ГРАД», предлагая услуги ИТ-страхования AIG, предоставляет своим клиентам возможность застраховать информационные риски размещения ИТ-инфраструктуры в облаке. Благодаря этому сервису клиенты компании «ИТ-ГРАД» будут всегда защищены от непредвиденных ситуаций, получая от этого максимум преимуществ.


Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Комментарии
Другие публикации
RU, Санкт-Петербург
http://www.it-grad.ru, Директор по маркетингу
+7 (812) 386-00-99
Информационные технологии

Более 10 лет на рынке IaaS России и СНГ

«ИТ-ГРАД» – крупнейший облачный провайдер в России и СНГ по версии CNews Analytics. Облачные услуги предоставляются на базе собственного оборудования, размещённого в дата-центрах уровня TIER III в Москве, Санкт-Петербурге и Алматы (Казахстан). Помимо базовых сервисов (виртуальные дата-центры, гибридные облака и резервное копирование), крупным корпоративным клиентам доступны услуги по аренде виртуальной системы хранения данных NetApp, созданию виртуальных дата-центров для размещения сертифицированных систем по стандарту PCI DSS, хранению и обработке персональных данных в соответствии с требованиями законодательства, а также ряд востребованных SaaS, PaaS и DaaS-сервисов, включая решения для корпоративной разработки ПО.

В конце 2018 года состоялась сделка, в результате которой облачные активы компании «ИТ-ГРАД» перешли в собственность ПАО МТС. В январе 2019 года крупнейший телекоммуникационный оператор и провайдер цифровых услуг представил концепцию «Объединенного облачного провайдера», в структуру которого вошли бренды #CloudМТС, «ИТ-ГРАД», 1Cloud.




Забыл пароль?
Авторизоваться через
Зарегистрируйся сейчас!
Присоединяйся к нашему обществу для того чтобы познакомиться с новыми людьми, создать собственный блог, публиковать анонсы событий и объявления, а также участвовать в обсуждении публикаций CNews. Мы создали единое пространство для общения специалистов рынка информационных технологий и всех, кто интересуется современными технологиями. Регистрация =>