报告中,BlueVoyant对规模超过1000名员工的全球公司负责供应链和网络风险管理的1200名IT和采购负责人进行调查。调查显示,过去12个月,企业的平均违规次数从2020年的2.7次增加到2021年的3.7次,同比增长37%。
尽管不重视第三方风险的公司比例从去年的31%降到2021年的13%,但承认无法感知其供应链是否发生事故的人数从31%增加到38%。此外,91%的受访者表示,今年的安全预算有所增加,但投资似乎没有产生效果。
报告指出:安全预算增加表明,公司意识到需要投资于网络安全和供应商风险管理。然而,广泛而一致的痛点表明,安全投资并没有达到应有的效果,这与缺乏可见性、监控和高层报告有关。BlueVoyant认为,企业组织必须将其第三方风险管理,从静态调查问卷转变为持续监控和快速行动,以解决关键的新漏洞。
【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】