新出现的风险
2023年9月，Gartner调查了294名风险高管，了解他们对新兴风险的看法。Gartner的报告包含有关20个新兴风险的可能影响、时间框架、关注程度、感知到的机会等方面的详细信息。
Gartner法律风险与合规实践研究部主任Ran Xu表示：“与云集中相关的风险正在迅速失去其‘新兴’地位，因为它正在成为大多数企业广泛认可的风险。许多企业现在所处的境地是，如果单一供应商倒闭，他们将面临严重的中断。”
第三方生存能力和大规模GenAI可用性也连续第二个季度跻身前五名，其中第三方生存能力两次都位居榜首。
“第三方生存能力的持续状况反映了供应链网络的持续变化、不均衡的通胀效应以及持续的劳动力压力，加剧了人们对第三方可能破产的担忧。大规模GenAI的可用性与重大风险有关，因为现在几乎每个人都可以很容易地接触到新的AI模型。”
云集中
之所以出现云集中风险，是因为许多企业选择将其IT努力集中在少数几个战略提供商上，以降低IT复杂性，从而降低风险、成本和技能要求。让问题变得更加复杂的是，少数超大规模供应商凭借卓越的技术能力、业务覆盖范围和合作伙伴生态系统主导着全球和地区市场。
Xu说：“在企业选择在公有云托管IT服务的地方，没有很多明显的方法来避免集中风险，同时保留云服务的好处。此外，国家和地方层面的法规在与云服务相关的集中风险、反竞争、数据主权和隐私规则方面存在分歧——这进一步使情况变得复杂。”
根据Gartner专家的说法，这种风险有三个主要的潜在后果。
- 较大的事件“爆炸半径”-应用程序(和业务流程)越依赖于特定的云提供商，云服务问题的潜在影响范围就越大，这可能会加剧业务连续性的担忧。
- 对供应商的高度依赖-对特定供应商的集中依赖可能会减少未来的技术选择，并使供应商能够对企业的技术未来施加重大影响。
- 监管合规失败-企业可能无法满足跨不同监管机构处理集中风险的监管要求，这些监管机构可能对集中风险采取不同的方法。
“目前，如果使用公有云的好处被认为对企业具有战略重要性，那么没有太多明显的解决方案来完全消除风险，”Xu说，“这就是企业在面临任何重大的云服务问题时，有一个经过深思熟虑的连续性计划来付诸实施的原因，这一点尤其重要。”
