英國(guó)最大的保險(xiǎn)組織勞合社(Lloyd's)和美國(guó)風(fēng)險(xiǎn)管理和自然災(zāi)害模型開(kāi)發(fā)公司AIR Worldwide 2018年1月23日發(fā)布報(bào)告稱，若一家大型云服務(wù)提供商遭受重大網(wǎng)絡(luò)攻擊，致其癱瘓數(shù)日，美國(guó)經(jīng)濟(jì)可能會(huì)損失約150億美元(約合人民幣950億元)。

　　云服務(wù)癱瘓將造成巨大的經(jīng)濟(jì)、保險(xiǎn)損失

　　美國(guó)頂級(jí)云服務(wù)提供商遭受極端網(wǎng)絡(luò)事件導(dǎo)致服務(wù)癱瘓3-6天，可能會(huì)造成150億美元的經(jīng)濟(jì)損失，以及高達(dá)30億美元的保險(xiǎn)損失。

　　財(cái)富1000強(qiáng)之外的企業(yè)將承擔(dān)63%的經(jīng)濟(jì)損失和57%的保險(xiǎn)損失，這說(shuō)明這類企業(yè)的風(fēng)險(xiǎn)最高。

　　財(cái)富1000強(qiáng)企業(yè)將承擔(dān)37%的經(jīng)濟(jì)損失和43%的保險(xiǎn)損失。

　　這些數(shù)據(jù)也存在不確定性，預(yù)測(cè)值存在95%的置信區(qū)間【110億美元，190億美元】，中間值約為150億美元。云服務(wù)提供商陷入癱瘓這些行業(yè)將受挫嚴(yán)重：

　　制造業(yè)可能會(huì)面臨86億美元的經(jīng)濟(jì)損失;

　　批發(fā)和零售貿(mào)易行業(yè)可能會(huì)面臨36億美元的經(jīng)濟(jì)損失;

　　信息行業(yè)可能會(huì)面臨8.47億美元的經(jīng)濟(jì)損失;

　　金融和保險(xiǎn)行業(yè)將面臨4.47億美元的經(jīng)濟(jì)損失;

　　運(yùn)輸和倉(cāng)儲(chǔ)行業(yè)將面臨4.39億美元的經(jīng)濟(jì)損失。

　　癱瘓時(shí)間越長(zhǎng)損失越大

　　這份報(bào)告基于對(duì)15家大型云服務(wù)提供商(占70%的市場(chǎng)份額)服務(wù)中斷的預(yù)測(cè)。針對(duì)的是“極端”事件，大型云服務(wù)提供商癱瘓3-6天，預(yù)計(jì)損失150億美元。對(duì)于服務(wù)癱瘓6-11天的“非常極端”事件，其預(yù)測(cè)損失金額約為200億美元(約合人民幣1267億元)。

　　報(bào)告還指出，如果一家頂級(jí)云服務(wù)提供商持續(xù)癱瘓，所有客戶遭受的損害及相關(guān)損害可能會(huì)帶來(lái)災(zāi)難性的財(cái)務(wù)損失。

　　隨著大小型企業(yè)日益依賴云服務(wù)，這份報(bào)告旨在剖析大型云服務(wù)提供商(如亞馬遜AWS、谷歌或微軟)癱瘓的潛在影響。這份報(bào)告并未將150億美元的損失與任何云服務(wù)癱瘓事件綁定在一起，這種損失也可能是自然災(zāi)害、結(jié)構(gòu)性故障或人為失誤所致，而不僅僅指的是網(wǎng)絡(luò)攻擊。報(bào)告作者強(qiáng)調(diào)大規(guī)模網(wǎng)絡(luò)攻擊是一種新興風(fēng)險(xiǎn)，網(wǎng)絡(luò)犯罪變得日益復(fù)雜，攻擊的規(guī)模越來(lái)越大，防御難度也越來(lái)越大，日益龐大的 IoT 正在拓寬網(wǎng)絡(luò)攻擊的目標(biāo)范圍。

　　這份報(bào)告的預(yù)測(cè)并未指明具體的云服務(wù)提供商，但提到過(guò)去幾年發(fā)生的事件，最終導(dǎo)致亞馬遜、谷歌、Verizon、微軟和Salesforce等服務(wù)中斷。

　　AIR Worldwide助理副總裁斯科特·斯特蘭斯基在一份聲明中表示，重大的云故障會(huì)對(duì)保險(xiǎn)行業(yè)產(chǎn)生重大影響。AIR希望這份報(bào)告有助于提高整個(gè)行業(yè)的意識(shí)，了解可能遭受的重大損失，并為保險(xiǎn)公司提供機(jī)會(huì)更好地了解并管理網(wǎng)絡(luò)風(fēng)險(xiǎn)。