# Co je koncentrační riziko?

> Koncentrační riziko (concentration risk) je expozice vytvořená, když kritické operace závisí na příliš málo poskytovatelích, platformách či dodavatelích — takže jediné selhání či kompromitace kaskáduje napříč organizací.

- Kanonická URL: https://yellowcube.eu/cs/glossary/concentration-risk/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Závislost na jedné cloudové oblasti, jednom poskytovateli identity, jednom zpracovateli plateb či dominantním softwarovém vendoru znamená, že jejich výpadek, narušení, změna ceny či odchod se stává výpadkem organizace. Pravidla finančního sektoru jako DORA nyní činí riziko koncentrace ICT explicitním regulatorním zájmem, včetně závislostí sdílených napříč celým průmyslem.

### Klíčové body

- **Mapování závislostí:** Inventarizujte kritické poskytovatele a jejich vlastní závislosti — koncentrace se skrývá v subdodavatelích a sdílených platformách nevybraných přímo.
- **Rovnováha nákladů a užitků:** Multi-vendor, přenositelnost a plány ukončení stojí peníze a komplexitu; aplikujte je tam, kde je tolerance selhání skutečně nízká.
- **Důležité omezení:** Diverzifikace snižuje korelované selhání, nikoli nutně riziko. Dva slabí poskytovatelé mohou být horší než jeden silný a některé koncentrace — jako dominantní platforma identity — mohou být nevyhnutelné; kontrolou se pak stává odolnost vůči jejímu selhání, nikoli únik před ní.

### Související termíny

[Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>) · [Řízení rizik třetích stran (TPRM)](<https://yellowcube.eu/cs/glossary/third-party-risk-management/>) · [Nařízení o digitální provozní odolnosti (DORA)](<https://yellowcube.eu/cs/glossary/digital-operational-resilience-act/>) · [Kontinuita podnikání](<https://yellowcube.eu/cs/glossary/business-continuity/>) · [Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>)

### Zdroje

[EUR-Lex, Digital Operational Resilience Act (EU) 2022/2554](https://eur-lex.europa.eu/eli/reg/2022/2554/oj) · [NIST SP 800-161 Rev. 1, Cybersecurity Supply Chain Risk Management Practices](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.