Concentration risk (internet infrastructure)

termo

nuvemgovernança e risco

A exposição criada quando uma fatia grande de organizações sem relação entre si depende do mesmo provedor, região, rede ou autoridade - de modo que uma única falha, decisão ou ordem judicial alcance todas de uma vez.

É emergente, não projetada: cada organização escolheu a opção mais confiável disponível e o agregado virou um domínio de falha compartilhado. Duas coisas decorrem e são fáceis de perder. Confiabilidade individual e fragilidade sistêmica podem subir juntas, porque quanto melhor um provedor é, mais mundo passa por ele. E a concentração é jurisdicional além de técnica - poucas empresas significam poucas alavancas legais. Reguladores hoje a miram explicitamente, o que é incomum para uma propriedade que ninguém criou de propósito.

Também conhecido como: risco de concentracao, systemic dependency, single-provider exposure

Todos os verbetes do glossário