Poleganie na jednym regionie chmury, jednym dostawcy tożsamości, jednym procesorze płatności lub dominującym dostawcy oprogramowania oznacza, że ich przestój, naruszenie, zmiana ceny lub wyjście staje się własnym problemem organizacji. Reguły sektora finansowego, takie jak DORA, czynią teraz ryzyko koncentracji ICT jawnym problemem regulacyjnym, w tym zależności współdzielone przez całą branżę.
Najważniejsze punkty
Mapowanie zależnościInwentaryzuj krytycznych dostawców i ich własne zależności — koncentracja ukrywa się w poddostawcach i współdzielonych platformach niewybieranych bezpośrednio.
Bilans kosztów i korzyściWielu dostawców, przenośność i plany wyjścia kosztują pieniądze i złożoność; stosuj je tam, gdzie tolerancja awarii jest autentycznie niska.
Istotne ograniczenieDywersyfikacja redukuje skorelowaną awarię, a niekoniecznie ryzyko. Dwóch słabych dostawców może być gorszych niż jeden silny, a niektóre koncentracje — jak dominująca platforma tożsamości — mogą być nieuniknione; wtedy kontrolą staje się odporność na jej awarię, a nie ucieczka od niej.