根據(jù)第三方安全管理軟件提供商Panorays公司日前發(fā)布的一份研究報(bào)告，在第三方關(guān)系發(fā)揮關(guān)鍵作用的動(dòng)態(tài)業(yè)務(wù)環(huán)境中，企業(yè)面臨著各種各樣的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)可能會(huì)深刻影響他們的網(wǎng)絡(luò)安全和合規(guī)性要求。

即使在經(jīng)濟(jì)困難時(shí)期，這些風(fēng)險(xiǎn)的關(guān)鍵性質(zhì)也需要積極主動(dòng)的管理。這份研究報(bào)告揭示了統(tǒng)計(jì)數(shù)據(jù)和趨勢(shì)，揭示了第三方風(fēng)險(xiǎn)管理方面的緊迫挑戰(zhàn)和新興戰(zhàn)略。

第三方關(guān)系中潛藏的風(fēng)險(xiǎn)

調(diào)查表明，58%的企業(yè)管理著100多家供應(yīng)商的第三方關(guān)系，其中8%的企業(yè)管理著1000多家供應(yīng)商的第三方關(guān)系。因此，企業(yè)對(duì)強(qiáng)大的第三方安全風(fēng)險(xiǎn)管理(TPSRM)流程的需求變得非常明顯。

84%的受訪者表示優(yōu)先考慮第三方安全風(fēng)險(xiǎn)管理，這表明越來越多的人意識(shí)到第三方關(guān)系帶來的潛在威脅。只有13%的受訪者持續(xù)監(jiān)控其第三方的安全風(fēng)險(xiǎn)，這突出了當(dāng)前風(fēng)險(xiǎn)管理實(shí)踐中的巨大差距，特別是在考慮關(guān)鍵供應(yīng)商時(shí)。

44%的受訪者表示需要三周或更長(zhǎng)時(shí)間才能找到一個(gè)新的第三方，這凸顯了管理第三方關(guān)系的復(fù)雜性——尤其是當(dāng)企業(yè)擁有數(shù)百或數(shù)千個(gè)第三方時(shí)。52%的受訪者認(rèn)為人工數(shù)據(jù)收集和供應(yīng)商溝通很麻煩，這表明需要更自動(dòng)化、更精簡(jiǎn)的流程。

43%的受訪者對(duì)第四方供應(yīng)商的安全風(fēng)險(xiǎn)了解不足，這表明需要提高整個(gè)供應(yīng)鏈的可見性。

數(shù)據(jù)泄露成本平均高達(dá)435萬美元

Panorays公司在這份報(bào)告強(qiáng)調(diào)，面對(duì)日益復(fù)雜的監(jiān)管環(huán)境，企業(yè)正在努力管理眾多的第三方關(guān)系，58%的企業(yè)管理著100多家供應(yīng)商的第三方關(guān)系。盡管存在這些挑戰(zhàn)，但第三方風(fēng)險(xiǎn)的關(guān)鍵性質(zhì)需要積極主動(dòng)的管理，特別是考慮到與數(shù)據(jù)泄露相關(guān)的高風(fēng)險(xiǎn)，根據(jù)IBM公司和Ponemon公司最近聯(lián)合發(fā)布的一份研究報(bào)告，數(shù)據(jù)泄露的平均成本為435萬美元。

Panorays公司的首席執(zhí)行官M(fèi)atan Or-El表示:“企業(yè)正在管理大量的第三方關(guān)系，很明顯，所有行業(yè)的企業(yè)都需要優(yōu)先考慮第三方安全風(fēng)險(xiǎn)管理。然而，我們的研究報(bào)告表明，許多企業(yè)并沒有充分利用有效的策略來持續(xù)監(jiān)測(cè)整個(gè)數(shù)字供應(yīng)鏈的風(fēng)險(xiǎn)和可見性。”

Or-El補(bǔ)充說，“企業(yè)必須優(yōu)先考慮第三方安全風(fēng)險(xiǎn)管理，并始終保持警惕，了解第三方合作伙伴的身份和重要性。我們的研究報(bào)告強(qiáng)調(diào)了對(duì)第三方風(fēng)險(xiǎn)管理方法進(jìn)行戰(zhàn)略改進(jìn)和持續(xù)調(diào)整的必要性。”