Egy felhőrégióra, egy identitásszolgáltatóra, egy fizetésfeldolgozóra vagy egy domináns szoftverszállítóra támaszkodni azt jelenti, hogy azok leállása, sértése, árváltozása vagy kilépése a függő szervezet problémája lesz. A pénzügyi szektor szabályai — mint a DORA — most kifejezett szabályozási aggállyá teszik az IKT-koncentrációs kockázatot, beleértve az egész iparágban megosztott függőségeket.
Legfontosabb pontok
Függőségi térképezésLeltározza a kritikus szolgáltatókat és azok saját függőségeit — a koncentráció az alvállalkozókban és a nem közvetlenül választott megosztott platformokban rejtőzik.
Költség-haszon egyensúlyA többszállítós kialakítás, a hordozhatóság és a kilépési tervek pénzbe és összetettségbe kerülnek; ott alkalmazza őket, ahol a meghibásodási tolerancia valóban alacsony.
Fontos korlátA diverzifikáció a korrelált meghibásodást csökkenti, nem feltétlenül a kockázatot. Két gyenge szolgáltató rosszabb lehet egy erősnél, és egyes koncentrációk — mint egy domináns identitásplatform — elkerülhetetlenek lehetnek; ilyenkor a kontroll a meghibásodására való reziliencia lesz, nem a menekülés tőle.