風險管理：企業要為云端的5種風險承擔責任
定價、規模和可靠性是企業在選擇云計算提供商時所考慮的重要因素，但它們只是冰山一角。企業還必須確保其數據和網絡受到保護，并且希望選擇這個提供商為其正在成長中的業務提供服務。此外，企業需要了解其在云計算中的責任風險，以及用戶、供貨商、分銷商和服務提供商將如何影響這個責任。
這些風險往往被大多數的中小企業首席信息官忽視，但這與價格，規模和可靠性一樣重要(或更重要)。換句話說，這些風險實際上可能是讓船只沉沒的冰山看不見的那一部分。此外，明確識別這些風險將成為向受監管行業的銀行或公共部門的大型企業銷售成功的必要條件。這就是為什么仔細研究合同條款，并提出棘手的問題的重要原因。
(1)透明度(或缺乏透明度)
企業是否能夠清楚地識別其所依賴的供應商和分包商提供服務或構建產品，并以透明的方式將此列表傳達給企業的客戶?企業自己的供應商和分包商能否做到這一點?在這個日益復雜的世界中，企業無法在其業務實踐中實現透明化，往往被認為是一個信號，特別是在云環境中。這表明這個企業有一些隱藏的東西或者沒有足夠的業務控制權。對供應商和分包商透明和負責的能力是減少責任和獲得客戶信任的一個重要途徑。
(2)開源
云計算已經接受了開源應用程序。描述在云計算中運行的無限軟件商業模式是不可能的。其范圍涵蓋從傳統的嚴格控制的專有企業軟件到完全不受阻礙的開源代碼模型。這對云用戶而言是一個福音。廣泛的選擇使云端用戶能夠靈活地采用最適合他們業務的軟件，并允許他們隨著企業規模的擴張而靈活遷移到不同的模型。
雖然嚴格控制的專有軟件肯定有其缺點，但開源也有其挑戰。例如，考慮到軟件應用程序中使用的大量開源組件及其不同的許可需求，生成開放源代碼許可證所需的各種通知和屬性可能令人望而生畏。使這個問題復雜化的另一個因素是，您不僅要擔心如何使用開源軟件，還必須確保企業的云服務提供商在其服務中使用與企業的許可條款相匹配的開源軟件，而只是假設企業的云供應商將承擔責任，這可能導致麻煩，因為許多人不會。
(3)版權
云計算的一大優點是企業可以隨著業務增長而擴展系統中運行的應用程序。不幸的是，企業或企業的用戶上傳到其平臺的受版權保護資料的曝光度以類似的方式增長。確保實施通知程序，并處理版權所有者的請求，聲稱某些內容侵犯了他們的權利。
(4)專利風險
一位明智的技術投資者曾經警告說，“企業真的不知道什么時候被專利流氓起訴。”專利流氓是指那些實際上不制造或出售任何產品的公司，他們擁有一批專利，專門起訴侵犯他們專利的公司。專利流氓可能會對中小型企業造成嚴重破壞，因為小企業承受不起專利的賠償。比專利流氓更糟糕的是試圖利用專利系統使企業倒閉。
移動到云端可能會給專利方面帶來新的風險。與任何向新技術的遷移一樣，與云計算相關的專利訴訟正在上升。企業可以通過自己的SaaS應用程序對專利侵權承擔責任，也可能是企業的云提供商服務或其使用的開放源代碼侵權。云計算提供商通過各種方式處理專利風險問題。進行一些賠償，或至少一部分賠償，這取決于多少專利權利要求與云服務有關，以及與云客戶的基本業務需求有關。其他一些廠商也將讓企業訪問他們的專利組合，所以企業可以反訴已經起訴的競爭對手(即創建杠桿)。云計算提供商如何處理這些問題可能是一個小企業成敗的關鍵因素。
(5)服務不可用
企業的服務質量可能會下降的原因很多。企業可能會遭受網絡安全攻擊，從而導致其系統丟失，或者企業可能面臨法規遵從性問題，需要其停止運行不符合規定的服務。這些問題也可能會影響其云計算提供商，并阻止企業運行自己的服務。無論如何，企業可能會因為無法使用自己的服務而受到客戶的懲罰。合同條款通常會通過明確所涉及的內容和不了解的內容來嘗試解決這些風險。
企業可以推測，上述問題都是相互關聯的。“開源”問題實際上可以作為專利或透明度問題出現，服務變得不可用，實際上可以由法庭的專利侵權或開源問題的禁令救濟令所觸發。不要誤會：云計算是一個很好的業務平臺。除了提供效率，無限擴展和可靠性之外，通常比企業嘗試運行自己的網絡更加安全。同時，企業必須了解潛在的缺點，以便為自己的需求選擇最佳云選項。
