Das kommt davon, wenn man sich auf die Versprechungen einiger Anbieter verlässt. Wenn man kein Problem mit derartigen Vorkomnissen hat, dann kann man sicher so weiter machen.
Aber man setzt bei kritischer Infrastuktur in der Regel auf eigene geschlossene Netze und mit eigenem Speicher (wegen mir auch interne Cloud) , aber keinen Anbieter von "außen". Und vorrangig KEIN Windows. Updates werden vorher in einem Testsystem geprüft. Das weiß man wenn man ISO27001 ernst nimmt.