Závislosť na jednom cloudovom regióne, jednom poskytovateľovi identity, jednom spracovateľovi platieb alebo dominantnom softvérovom dodávateľovi znamená, že ich výpadok, narušenie, zmena ceny alebo výstup sa stáva organizáciiným. Pravidlá finančného sektora ako DORA teraz robia riziko koncentrácie IKT explicitnou regulačnou obavou, vrátane závislostí zdieľaných naprieč celým priemyslom.
Kľúčové body
Mapovanie závislostíInventarizovať kritických poskytovateľov a ich vlastné závislosti — koncentrácia sa skrýva v sub-dodávateľoch a zdieľaných platformách nevybraných priamo.
Rovnováha nákladov a prínosuViacerí výrobcovia, prenositeľnosť a plány výstupu stoja peniaze a komplexnosť; uplatniť ich tam, kde tolerancia zlyhania je skutočne nízka.
Dôležité obmedzenieDiverzifikácia redukuje korelované zlyhanie, nie nutne riziko. Dvaja slabí poskytovatelia môžu byť horší než jeden silný a niektoré koncentrácie — ako dominantná platforma identity — môžu byť nevyhnutné; potom sa kontrola stáva odolnosťou voči jej zlyhaniu, nie útekom od nej.