# Czym jest ryzyko koncentracji?

> Ryzyko koncentracji (concentration risk) to ekspozycja tworzona, gdy krytyczne operacje zależą od zbyt małej liczby dostawców, platform lub dostawców towarów — tak by pojedyncza awaria lub kompromitacja kaskadowała przez organizację.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/concentration-risk/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Poleganie na jednym regionie chmury, jednym dostawcy tożsamości, jednym procesorze płatności lub dominującym dostawcy oprogramowania oznacza, że ich przestój, naruszenie, zmiana ceny lub wyjście staje się własnym problemem organizacji. Reguły sektora finansowego, takie jak DORA, czynią teraz ryzyko koncentracji ICT jawnym problemem regulacyjnym, w tym zależności współdzielone przez całą branżę.

### Najważniejsze punkty

- **Mapowanie zależności:** Inwentaryzuj krytycznych dostawców i ich własne zależności — koncentracja ukrywa się w poddostawcach i współdzielonych platformach niewybieranych bezpośrednio.
- **Bilans kosztów i korzyści:** Wielu dostawców, przenośność i plany wyjścia kosztują pieniądze i złożoność; stosuj je tam, gdzie tolerancja awarii jest autentycznie niska.
- **Istotne ograniczenie:** Dywersyfikacja redukuje skorelowaną awarię, a niekoniecznie ryzyko. Dwóch słabych dostawców może być gorszych niż jeden silny, a niektóre koncentracje — jak dominująca platforma tożsamości — mogą być nieuniknione; wtedy kontrolą staje się odporność na jej awarię, a nie ucieczka od niej.

### Powiązane terminy

[Ryzyko cybernetyczne stron trzecich](<https://yellowcube.eu/pl/glossary/third-party-cyber-risk/>) · [Zarządzanie ryzykiem stron trzecich (TPRM)](<https://yellowcube.eu/pl/glossary/third-party-risk-management/>) · [Digital Operational Resilience Act (DORA)](<https://yellowcube.eu/pl/glossary/digital-operational-resilience-act/>) · [Ciągłość działania](<https://yellowcube.eu/pl/glossary/business-continuity/>) · [Bezpieczeństwo łańcucha dostaw](<https://yellowcube.eu/pl/glossary/supply-chain-security/>)

### Źródła

[EUR-Lex, Digital Operational Resilience Act (EU) 2022/2554](https://eur-lex.europa.eu/eli/reg/2022/2554/oj) · [NIST SP 800-161 Rev. 1, Cybersecurity Supply Chain Risk Management Practices](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.