Sich auf eine Cloud-Region, einen Identitätsanbieter, einen Zahlungsabwickler oder einen dominanten Softwarehersteller zu verlassen bedeutet, dass dessen Ausfall, Panne, Preisänderung oder Ausstieg zum eigenen wird. Finanzsektor-Regeln wie DORA machen IKT-Konzentrationsrisiko inzwischen zu einem expliziten regulatorischen Anliegen, einschließlich Abhängigkeiten, die über eine ganze Branche geteilt werden.
Wichtigste Punkte
AbhängigkeitsabbildungKritische Anbieter und deren eigene Abhängigkeiten inventarisieren — Konzentration verbirgt sich in Nachlieferanten und geteilten Plattformen, die nicht direkt gewählt wurden.
Kosten-Nutzen-BalanceMulti-Anbieter, Portabilität und Exit-Pläne kosten Geld und Komplexität; sie dort anwenden, wo die Ausfalltoleranz wirklich niedrig ist.
Wichtige EinschränkungDiversifizierung reduziert korreliertes Versagen, nicht notwendigerweise das Risiko. Zwei schwache Anbieter können schlechter sein als ein starker, und manche Konzentrationen — etwa eine dominante Identitätsplattform — können unvermeidbar sein; dann wird die Kontrolle zur Resilienz gegen deren Ausfall, nicht zur Flucht davor.