Ders 1.57: Yoğunlaşma riski: birçok risk tek bir nedeni paylaştığında

Risk kayıtları senaryoları genellikle bağımsızmış gibi tek tek listeler. Çoğu zaman bağımsız değillerdir: bir bulut bölgesi, bir yazılım tedarikçisi ya da bir kimlik sağlayıcısı çökerse birkaç 'ayrı' risk aynı anda gerçekleşir ve kayıpları toplanır. Bu yoğunlaşma riskidir ve AB finans sektöründe DORA gibi düzenlemeler artık kuruluşların bunu izlemesini zorunlu kılıyor. Laboratuvarda Northwind'in hizmetlerini sağlayıcılara eşliyor, en çok hizmetin bağlı olduğu sağlayıcıyı buluyor, aslında tek bir olay olan üç kayıt senaryosunu görüyor, birleşik kaybı hesaplıyor ve onu risk iştahıyla karşılaştırıyorsun.

18 dk

Bu derste öğreneceklerin

Yoğunlaşma ve ilişkili riski açıklamak
Hizmetleri sağlayıcılara eşlemek ve bağımlılıkları saymak
Ortak bir nedeni paylaşan kayıt senaryolarını bulmak
Ortak nedenli bir olayın birleşik kaybını hesaplamak
Çeşitlendirme ve çıkış planlaması önermek

Temel terimler

Yoğunlaşma riski: Birçok önemli hizmetin aynı sağlayıcıya, konuma ya da bileşene bağlı olması.
İlişkili kayıplar: Ortak bir nedeni paylaştıkları için birlikte gerçekleşme eğilimindeki kayıplar.
Ortak nedenli arıza: Bir olayın aynı anda birkaç arızaya yol açması.
Çıkış planı: Kabul edilebilir bir sürede bir sağlayıcıdan ayrılmanın sınanmış yolu.
DORA: Finans kuruluşları için AB Dijital Operasyonel Dayanıklılık Yasası; 17 Ocak 2025'ten beri uygulanıyor.

← Olgunluk profilleri ve bir güvenlik yol haritası · Tüm dersler · Daha az, daha iyi kullanılan araçlar →