英國最大的保險組織勞合社(Lloyd's)和美國風險管理和自然災害模型開發(fā)公司AIR Worldwide 2018年1月23日發(fā)布報告稱，若一家大型云服務提供商遭受重大網(wǎng)絡攻擊，致其癱瘓數(shù)日，美國經(jīng)濟可能會損失約150億美元(約合人民幣950億元)。

　　云服務癱瘓將造成巨大的經(jīng)濟、保險損失

　　美國頂級云服務提供商遭受極端網(wǎng)絡事件導致服務癱瘓3-6天，可能會造成150億美元的經(jīng)濟損失，以及高達30億美元的保險損失。

　　財富1000強之外的企業(yè)將承擔63%的經(jīng)濟損失和57%的保險損失，這說明這類企業(yè)的風險最高。

　　財富1000強企業(yè)將承擔37%的經(jīng)濟損失和43%的保險損失。

　　這些數(shù)據(jù)也存在不確定性，預測值存在95%的置信區(qū)間【110億美元，190億美元】，中間值約為150億美元。云服務提供商陷入癱瘓這些行業(yè)將受挫嚴重：

　　制造業(yè)可能會面臨86億美元的經(jīng)濟損失;

　　批發(fā)和零售貿易行業(yè)可能會面臨36億美元的經(jīng)濟損失;

　　信息行業(yè)可能會面臨8.47億美元的經(jīng)濟損失;

　　金融和保險行業(yè)將面臨4.47億美元的經(jīng)濟損失;

　　運輸和倉儲行業(yè)將面臨4.39億美元的經(jīng)濟損失。

　　癱瘓時間越長損失越大

　　這份報告基于對15家大型云服務提供商(占70%的市場份額)服務中斷的預測。針對的是“極端”事件，大型云服務提供商癱瘓3-6天，預計損失150億美元。對于服務癱瘓6-11天的“非常極端”事件，其預測損失金額約為200億美元(約合人民幣1267億元)。

　　報告還指出，如果一家頂級云服務提供商持續(xù)癱瘓，所有客戶遭受的損害及相關損害可能會帶來災難性的財務損失。

　　隨著大小型企業(yè)日益依賴云服務，這份報告旨在剖析大型云服務提供商(如亞馬遜AWS、谷歌或微軟)癱瘓的潛在影響。這份報告并未將150億美元的損失與任何云服務癱瘓事件綁定在一起，這種損失也可能是自然災害、結構性故障或人為失誤所致，而不僅僅指的是網(wǎng)絡攻擊。報告作者強調大規(guī)模網(wǎng)絡攻擊是一種新興風險，網(wǎng)絡犯罪變得日益復雜，攻擊的規(guī)模越來越大，防御難度也越來越大，日益龐大的 IoT 正在拓寬網(wǎng)絡攻擊的目標范圍。

　　這份報告的預測并未指明具體的云服務提供商，但提到過去幾年發(fā)生的事件，最終導致亞馬遜、谷歌、Verizon、微軟和Salesforce等服務中斷。

　　AIR Worldwide助理副總裁斯科特·斯特蘭斯基在一份聲明中表示，重大的云故障會對保險行業(yè)產(chǎn)生重大影響。AIR希望這份報告有助于提高整個行業(yè)的意識，了解可能遭受的重大損失，并為保險公司提供機會更好地了解并管理網(wǎng)絡風險。