Závislost na jedné cloudové oblasti, jednom poskytovateli identity, jednom zpracovateli plateb či dominantním softwarovém vendoru znamená, že jejich výpadek, narušení, změna ceny či odchod se stává výpadkem organizace. Pravidla finančního sektoru jako DORA nyní činí riziko koncentrace ICT explicitním regulatorním zájmem, včetně závislostí sdílených napříč celým průmyslem.
Klíčové body
Mapování závislostíInventarizujte kritické poskytovatele a jejich vlastní závislosti — koncentrace se skrývá v subdodavatelích a sdílených platformách nevybraných přímo.
Rovnováha nákladů a užitkůMulti-vendor, přenositelnost a plány ukončení stojí peníze a komplexitu; aplikujte je tam, kde je tolerance selhání skutečně nízká.
Důležité omezeníDiverzifikace snižuje korelované selhání, nikoli nutně riziko. Dva slabí poskytovatelé mohou být horší než jeden silný a některé koncentrace — jako dominantní platforma identity — mohou být nevyhnutelné; kontrolou se pak stává odolnost vůči jejímu selhání, nikoli únik před ní.