新出現的風險

2023年9月，Gartner調查了294名風險高管，了解他們對新興風險的看法。Gartner的報告包含有關20個新興風險的可能影響、時間框架、關注程度、感知到的機會等方面的詳細信息。

Gartner法律風險與合規實踐研究部主任Ran Xu表示：“與云集中相關的風險正在迅速失去其‘新興’地位，因為它正在成為大多數企業廣泛認可的風險。許多企業現在所處的境地是，如果單一供應商倒閉，他們將面臨嚴重的中斷。”

第三方生存能力和大規模GenAI可用性也連續第二個季度躋身前五名，其中第三方生存能力兩次都位居榜首。

“第三方生存能力的持續狀況反映了供應鏈網絡的持續變化、不均衡的通脹效應以及持續的勞動力壓力，加劇了人們對第三方可能破產的擔憂。大規模GenAI的可用性與重大風險有關，因為現在幾乎每個人都可以很容易地接觸到新的AI模型。”

云集中

之所以出現云集中風險，是因為許多企業選擇將其IT努力集中在少數幾個戰略提供商上，以降低IT復雜性，從而降低風險、成本和技能要求。讓問題變得更加復雜的是，少數超大規模供應商憑借卓越的技術能力、業務覆蓋范圍和合作伙伴生態系統主導著全球和地區市場。

Xu說：“在企業選擇在公有云托管IT服務的地方，沒有很多明顯的方法來避免集中風險，同時保留云服務的好處。此外，國家和地方層面的法規在與云服務相關的集中風險、反競爭、數據主權和隱私規則方面存在分歧——這進一步使情況變得復雜。”

根據Gartner專家的說法，這種風險有三個主要的潛在后果。

• 較大的事件“爆炸半徑”-應用程序(和業務流程)越依賴于特定的云提供商，云服務問題的潛在影響范圍就越大，這可能會加劇業務連續性的擔憂。
• 對供應商的高度依賴-對特定供應商的集中依賴可能會減少未來的技術選擇，并使供應商能夠對企業的技術未來施加重大影響。
• 監管合規失敗-企業可能無法滿足跨不同監管機構處理集中風險的監管要求，這些監管機構可能對集中風險采取不同的方法。

“目前，如果使用公有云的好處被認為對企業具有戰略重要性，那么沒有太多明顯的解決方案來完全消除風險，”Xu說，“這就是企業在面臨任何重大的云服務問題時，有一個經過深思熟慮的連續性計劃來付諸實施的原因，這一點尤其重要。”