索尼公司（SNE）宣布，它将开始恢复其PlayStation网络，这是对100万用户帐户的个人资料网络攻击的妥协。现在，袭击已经变成了索尼亚马逊（AMZN）股价上涨的动力，至少是间接的动力。有人用假冒帐户注册了一个公司的EC2云计算服务，然后利用亚马逊的云计算服务的庞大计算能力给网络世界造成巨大的破坏。

　　人们很容易理解这对亚马逊客户和索尼的影响，但是让我们再来看看这背后潜在的法律责任。当个人和公司受到伤害或损失时，他们总是希望能有人站出来给予他们一些赔偿。这时，云供应商往往成了众矢之的。他们认为他们的损失或伤害是这些云供应商的主要业务出了问题造成的直接后果，就是那些在那一时刻根本就没用到云服务的个人和公司也纷纷指责云供应商。

　　云的责任

　　这并不是说云供应商除了被起诉就没有别的办法了。但云供应商似乎正在用这种自己特有的的方式来吸引客户。例如，上个月，亚马逊的云服务有一个很严重的服务中断，暂时性削弱了Web2.0的高形象。几个采用了Web2.0的大公司，如四方， Reddit和Quora的业务都受到了严重的影响。这是不是一个孤立的事件，同样的事情发生在2007年，另一个亚马逊EC2云服务中断并造成永久性丢失了一些客户数据。

　　不像亚马逊。索尼显然是娱乐性服务提供商，它没有足够的网络安全性，即使它事先知道所存在的问题。微软（MSFT）知道其基于Web的电子邮件服务的支付有问题，但他们也一直没有把问题通知给客户。但是如果PayPal（EBAY）或其他的在线支付服务出了问题或错误地冻结某人的帐户，再或者如果是 Skype突然出了问 题，大量的电话用户的通话被迫中断，到底谁会为这样的事故买单？

　　那么到底什么是云供应商呢？在不同行业里都有越来越多的公司越来越希望在互联网上存储的客户数据并通过Internet为他们提供服务，初看起来这已经是云服务。银行保留对供应商名单，为客户按期付款。物流公司通过所谓的云服务提供订单处理，调度并且他们的商业客户甚至可以致电装运他们的货物。

　　然而，许多公司恰恰不认为自己是云计算供应商 - 因为他们客户所依靠的服务是他们自己的主机提供的。

　　云的法律问题

　　随着云服务的渐渐演变进化，它已经成为企业的不可取代的重要工具。当事情出差错时，他们已经开始关注云计算带来的法律责任。公司往往依靠对担保限制来保护他们自己，特别是当愤怒客户找上门来的时候。至少从2008年10月，亚马逊EC2上有关于服务级别的协议，承诺全年"至少99.95％"以上的时间服务是可用的。

　　这是一个相当强大的承诺。如果亚马逊有问题，亚马逊网络服务的用户协议包含限制该公司的一些旨在赔偿责任的规定。但欧华律师事务所合伙人马克拉德克利夫在 2009年BNET的采访中提到，即使再过几十年，这种软件协议也远远不能得到真正的法律支持。

　　法庭有可能也决定不了这种典型的套装软件的限制到底适用不适用这种具有托管性质的供应商提供的服务。因为用户是不可能亲自动手维护他们的数据。在这种情况下，你可能又会说，建立一个可靠的备份系统总是可以的吧，或者是简单的把这些重要的数据复制到某个安全的地方总是可以的吧。这样总比什么也不做而静静的等待系统出问题要好得多吧？

　　云就是武器

　　现在考虑潜在法律责任的另一面：当有人使用云服务做一些非法的事情。有人利用亚马逊的EC2云推出了索尼网络攻击事件。索尼能否起诉亚马逊？嗯，由于没有事先签署文件，这里只能先放亚马逊一马了。但索尼将起诉谁呢？最佳答案是：如果找不到源凶 - 还得找亚马逊算账。

　　当然，亚马逊在其AWS的客户协议赔偿的措辞是很讲究的。发明了很多有效的好方法。原来的用假身份进行的网络攻击早已不复存在了。里面竟然规定了，即使有人用似乎不可思议的手段找出了攻击事件背后的源凶，他还要有充足的资金来支付亚马逊在这一攻击事件中造成的潜在损失。

　　总之，亚马逊或任何有点小问题云供应商 - 只要你上了圏套你就很难再找到哪里是"安全港"。因为在他们的协议里甚至都规定只要公司利益不受侵害，个人不得提起诉讼。这些规定包括网上内容由用户发布，用户不得利用云计算服务对其他网络进行非法攻击等。

　　虽然许多企业高管正在考虑云服务（尤其是可用性和安全性）的技术问题，关键是业务问题太多，比预先设想的问题多多了。因此只能先使用后解决问题，因为无论怎么努力，问题总是会存在的。