La concentración en la nube es uno de los cinco principales riesgos emergentes por segundo trimestre consecutivo en el rastreador de riesgos emergentes de Gartner.
El riesgo asociado a la dependencia de un proveedor de nube concreto para múltiples capacidades empresariales se encuentra entre los cinco principales riesgos emergentes para las organizaciones por segundo trimestre consecutivo, según una encuesta de Gartner, Inc.
En septiembre de 2023, Gartner encuestó a 294 ejecutivos de riesgos acerca de sus puntos de vista sobre los riesgos emergentes o sobre el horizonte. El informe Gartner 3Q23 Emerging Risk Report contiene información detallada sobre el posible impacto, el marco temporal, el nivel de atención, las oportunidades percibidas y más para 20 riesgos emergentes.
«El riesgo asociado a la concentración en la nube está perdiendo rápidamente su estatus de «emergente», ya que se está convirtiendo en un riesgo ampliamente reconocido por la mayoría de las empresas», afirmó Ran Xu, director de investigación en la Práctica de Riesgo Legal y Cumplimiento de Gartner. «Muchas organizaciones se encuentran ahora en una posición en la que se enfrentarían a graves trastornos en caso de fallo de un único proveedor.»
Tabla 1: Los 5 principales riesgos emergentes para el 3T23 (por frecuencia)
Fuente: Gartner (octubre 2023)
La viabilidad de terceros y la disponibilidad de IA generativa masiva también figuran entre los cinco primeros por segundo trimestre consecutivo, con la viabilidad de terceros encabezando la lista en ambas ocasiones.
«La viabilidad de terceros refleja los cambios que se están produciendo en las redes de la cadena de suministro, los efectos desiguales de la inflación y las continuas presiones laborales que avivan el temor a que los terceros se declaren insolventes», afirma Xu. «La disponibilidad masiva de IA generativa preocupa a los líderes de riesgo porque ahora casi todo el mundo tiene fácil acceso a modelos de IA con directrices incipientes (o inexistentes) en vigor.»
Concentración en la nube
El riesgo de concentración en la nube ha surgido porque muchas organizaciones han optado por centrar sus esfuerzos informáticos en un puñado de proveedores estratégicos con el fin de reducir la complejidad informática y, por tanto, también el riesgo, el costo y los requisitos de cualificación. Para agravar el problema, un puñado de proveedores de hiperescala dominan los mercados mundiales y regionales con capacidades técnicas, alcance empresarial y ecosistemas de socios superiores.
«En los casos en que las organizaciones han optado por alojar sus servicios informáticos en nubes públicas, no hay muchas formas obvias de evitar el riesgo de concentración sin renunciar a las ventajas de los servicios en la nube», afirma Xu. «Además, las normativas a nivel nacional y subnacional divergen sobre el riesgo de concentración, la anticompetencia, la soberanía de los datos y las normas de privacidad relativas a los servicios en la nube, lo que complica aún más el panorama.»
Según los expertos de Gartner, este riesgo puede tener tres consecuencias principales.
1) Amplio «radio de explosión» de incidentes
Cuantas más aplicaciones (y procesos de negocio) dependan de un proveedor de nube concreto, mayor será la amplitud potencial del impacto de un problema con el servicio en la nube, lo que puede aumentar las preocupaciones sobre la continuidad del negocio.2) Gran dependencia del proveedor.
2) La dependencia concentrada en un proveedor concreto puede reducir las opciones tecnológicas futuras y permitir a los proveedores ejercer una influencia significativa sobre el futuro tecnológico de la organización.
2) Incumplimiento de la normativa
Las organizaciones pueden ser incapaces de cumplir las exigencias normativas para abordar el riesgo de concentración en diferentes organismos reguladores, que pueden tener diferentes enfoques del riesgo de concentración.
«Actualmente, si los beneficios del uso de la nube pública se consideran estratégicamente importantes para una empresa, no hay muchas soluciones obvias para eliminar el riesgo por completo», dijo Xu. «Por eso es especialmente importante que las empresas tengan un plan de continuidad bien meditado para ponerlo en marcha en caso de que se enfrenten a algún problema importante con el servicio en la nube».
Fuente: Gartner
