В това видео на Help Net Security Джилиано Молер (Guilliano Molaire), основател на Skycloak, обяснява как да се картографира рискът от концентрация на доставчици. Дадена компания може да плаща на 30 доставчика и да смята, че нейните инструменти са разпределени, но много от тези доставчици разчитат на едни и същи няколко основни доставчици, като например един облак, един доставчик на идентичност, една DNS услуга, един доставчик на електронна поща, един платежен процесор или един доставчик на AI модели. Когато един от тях спре да работи, се прекъсват повече бизнес процеси, отколкото предполагат самите договори.
Молер преминава през упражнение за картографиране в четири стъпки, използвайки фиктивна компания от 200 души – от изброяването на преките доставчици до стесняването им до около пет критични точки на прекъсване (choke points).
Той разглежда предупредителните знаци, за които трябва да се следи, въпросите, които трябва да се зададат на доставчиците, и договорните условия относно поддръжката при прекратяване, преносимостта на данните и споразуменията за ниво на обслужване (SLA). Той също така обсъжда архитектурни стъпки като стандартни протоколи, симулации на експорт и резервни пътища за идентификация, и завършва с четириседмичен план, който екипите могат да започнат още от понеделник.
