供应链攻击正日益成为企业安全的重大威胁，通过第三方供应商的漏洞，攻击者能够轻易渗透系统。Target、Equifax等公司的大规模数据泄露事件揭示了这一风险。企业应加强与供应商的安全合作，确保第三方风险管理到位，包括审查供应商的安全政策，制定安全标准，并在合同中明确安全要求，以降低数据泄露风险。
企业安全的薄弱环节可能来源合作伙伴和供应商。以下是如何理解和消除这类风险。
供应链攻击(也称第三方攻击)发生在有人通过外部合作伙伴或提供商访问系统和数据的系统渗透您的系统。这使得传统企业在过去几年的攻击面发生了巨大变化，更多的供应商和服务提供商接触到的敏感数据比以往任何时候都要多。
公众对威胁的认识不断提高和监管机构监督力度的增加，安全上的认识和防御提升不少。相反的，来自供应链的风险带来的风险却越来越高。与此同时，攻击者拥有比以往更多的资源和软件工具，来完成一场完美的攻击渗透。
供应链攻击
由供应商造成的重大网络漏洞数量呈上升趋势。2014年 Target breach 数据泄露是由第三方安全控制不严造成的。今年， Equifax存在严重的漏洞，在其使用的外部软件存在安全漏洞。而其后网站一处恶意下载链接来自另一个供应商。
著名的Paradise Pagers泄露的1300多万份文件详细记载了政界人士和名流的避税行为。
以上事件，均不是孤立存在的。根据安全机构的一项调查显示，56%的企业遭到了其中一家供应商的破坏。与此同时，每个公司获取敏感信息的第三方平均数据也从378个增加到471个。这个数字可能会有点低。只有35%
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
