供应链放大网络安全威胁，新报告揭示
安全服务公司报告显示：供应链给企业带来网络安全风险。
纽约BlueVoyant调查五国1500+ CIO、CISO、CPO，涵盖制造业等多领域。
报告称80%受访者“通过供应链遭受过违规”。多数“至少两次违规，十分之一超六次”。
咨询公司称29%受访者“直到违规发生才知第三方供应商风险”，此类组织“实质盲飞”。
“实际供应链中断风险真实存在，”BlueVoyant COO Jim Penrose访谈中说。
Penrose称大制造商需协助供应商网络安全。“我们相互依赖，”他说，“许多小供应商无安全部门。”
BlueVoyant数据：仅23%受访者监控所有供应商，19%仅监控关键供应商。
“这留下长尾供应商完全无监控，风险随时可能从任何一处涌现。”
Penrose称企业含制造商定期评审。
“第一步：改变周期性评估模式，”他说，“周期性评审太慢。”
BlueVoyant报告：仅2%受访者实时/每日监控，仅“十分之一”每周评估。“五分之一”季度评估。皆与“快速变化的网络威胁形势”不符。
企业须自问：“如何每日降风险？”Penrose访谈中言。
“组织发现问题不总向供应商坦诚，”报告称。36%“通知供应商望其修复，同比例依赖供应商保障安全”。
报告专节覆盖制造业。
工业物联网(IIoT)生产机器互通增加网络风险。“网络攻击瘫痪全部/部分IIoT或窃取数据的潜在影响加剧。”
咨询公司调查250制造业高管。57%称过去12个月供应链遭网络违规。82%不监控所有供应商网络风险。
自动化控制系统