Dependência de fornecedores é um risco de continuidade
Disponibilidade, jurisdição e política comercial de terceiros não estão sob o seu controle. O que acontece com a sua defesa quando o fornecedor deixa de estar disponível.
O risco que não aparece no dashboard
Métricas de segurança medem o que você vê: alertas, incidentes, tempo de resposta. Elas não medem o que você não controla, e é justamente aí que mora o risco de continuidade.
Quando a sua detecção e resposta dependem de uma plataforma estrangeira, você herda as decisões dela: mudanças de licenciamento, restrições regulatórias no país de origem, fim de suporte a uma região, ou uma simples reprecificação.
- Disponibilidade: o serviço pode ser suspenso por decisão comercial ou geopolítica.
- Jurisdição: dados sensíveis podem ser processados sob leis de outro país.
- Substituição: migrar de fornecedor no meio de uma crise é caro, lento e arriscado.
Três perguntas antes de renovar o contrato
- Se este fornecedor ficar indisponível por 30 dias, a minha defesa continua funcionando?
- Onde os meus dados são processados, e quem tem jurisdição sobre eles?
- Existe um plano de substituição testado, ou apenas a esperança de que nada mude?
Não se trata de recusar tecnologia estrangeira. Trata-se de saber, com clareza, quais dependências são aceitáveis e quais representam risco estratégico, e de construir alternativas antes de precisar delas.