面對節約管理成本這樣巨大的誘惑，越來越多公司開始迅速地采用云計算技術服務，但是大多數公司的高管并未開始認真地評估使用這項服務所面臨的風險，或制定相應的風險防范措施。當然，專家們也認為問題的難點在于，在應用云計算技術的過程中，相關的風險不容易辨識，從而也很難為此購買充足的保險。

隨著云計算技術的廣泛運用，新的風險隨之產生?！端伎?012年度全球云技術網絡調查》（2012Cisco Global Cloud Networking survey）采訪了來自13個國家的1,300名信息技術高管，發現截至2012年底，將有20%的公司采用云計算技術傳遞經營過程中使用的大部分應用軟件數據。

作為芝加哥市的威爾森·埃爾斯·莫斯科維茨·埃德曼及迪克合伙人公司（Wilson Elser Moskowitz Edelman &Dicker LLP）負責數據安全及網絡責任的聯合主席，勞倫·紐金特（Lori S.Nugent）認為，許多非技術類公司的非技術高管，在云計算技術的運用上面，顯得操之過急，因為在他們看來信息技術（IT）不是公司的核心職能，運用云技術只是小菜一碟。

尤其值得關注的是，公司的首席財務官（CFO）也期望將IT工作外包，因為這些IT工作的成本日漸增加，而且信息安全問題也更加復雜。紐金特說：“將IT工作外包，讓別人替自己管理IT事務，這主意聽起來簡單易行。通過云計算技術，理論上公司可以將所有技術工作外包，可以自主決定增加或是減少服務內容，從而讓技術工作更加收放自如。”

同時紐金特也指出：“事實上,公司通過外包方式運用云計算技術，成本也是相當高昂的。這并不是意味著公司就不能采用云計算技術進行IT 外包，而是表明公司需要事先采取足夠的保護和防范措施，從而避免因云計算技術被非法侵入而遭遇的風險。”

她認為：“毫無疑問，中小規模公司沒有足夠的資源，也沒有足夠的精力承擔自身全部的IT工作。這種情況下，采用云技術是一種不錯的選擇，這樣公司可以獲得更好的IT服務。”

紐金特進一步補充道：“但是，評估是否采用云計算技術，底線似乎越來越模糊。”如果一個公司決定采用云技術，它必須清楚認識到這并不意味著公司從此可以高枕無憂，不需要操心任何IT事務了。她說：“有一個可行的辦法，那就是部分，但不是所有的IT事務采用云技術。如果讓我做決策，我就不會把敏感事務，如知識產權或者研發信息，存放到云系統里，因為云技術提供的畢竟是一個開放共享環境。”

她同時提醒CFO，一旦決定將敏感信息放到云系統中，CFO需要有充分的理由，并保留好相關記錄，這樣才是明智之舉。因為對于云技術而言，不是有沒有被非法侵入的問題，而是什么時候會發生非法侵入。

紐金特說，當前保險公司為客戶提供的險種比較齊全，能較好地應對網絡風險，并且費用相對低廉。這些險種覆蓋面廣，甚至針對經銷商所掌握的公司數據，比如發票開票信息，也有相應的險種對應。這樣的承保人包括勞埃德（Lloyd’s）以及美國和歐洲的保險公司。

紐金特指出，目前，購買此類保險的公司比例低于20%。她建議CFO與公司風險管理經理以及熟悉云技術的保險代理人一起，共商對策，識別并降低相關風險。

她介紹道，如果數據被盜，很多保單都可以覆蓋因此而產生的違約成本、司法費用以及其他費用。同時還可以補償行政處罰及罰款、訴訟費用，甚至危機公關的相關費用。

羅伯特·帕里西（Robert Parisi）是大型保險經紀公司瑪希公司（Marsh）負責網絡安全以及隱私保護事務的主管。他指出，對于一些公司而言，真正的風險是，云技術已深入業務的方方面面，以至于他們習以為常，沒有充分考慮這方面的風險。

他說，有時候這種風險可能由公司高層引發，在他們出差在外使用外部經銷商提供的云服務時，使用了不安全的訪問方式，比如，在一個不安全的物理位置使用了沒有加密的無線局域網。

外包業務，例如支付處理系統、保險精算表以及信用確認服務，都可能引發此類風險。帕里西指出，三種情況下云計算系統容易被非法侵入：

1、由第三方控制公司運營或者基礎設施系統的一部分；

2、第三方有權接入公司的網絡系統，不管是主動訪問，還是被動接入，比如公司采用外部服務商提供的云服務，而該服務商自身系統比較薄弱，容易被入侵；

3、通過云技術訪問某些程序的時候，公司IT人員的認識不夠，以為采用了云技術就不需要像公司內部管理時那般嚴格謹慎。

傳統的財產保單，只能覆蓋公司自有資產不能正常運行，從而影響業務經營所產生的損失及額外費用。在云計算背景下，公司自有資產是指公司的電腦系統。

帕里西解釋到，傳統的財產保單目前尚不能補償下列損失或費用：由于外包服務異常所導致的損失；購買另一家云服務提供商的服務所產生的費用；以及更換云服務提供商所產生的轉換費用。這些費用包括軟件轉換費用以及數據轉移費用。

羅恩·庫利（Ron Cooley）是工業供應商W.W.Grainger Inc.的風險管理主管，他所在的公司雖然采用多項云服務，但是卻沒有專門針對云服務購買一份保險。他補充到：“我們現在面對的挑戰是：科學技術發展太迅猛，雖然大多數保單也隨之不但更新改進，但其所覆蓋的風險還是不能跟上科技發展的節奏。”