98% 的企业与曾发生安全事件的第三方有关联
内容提要
最近调查显示98%企业与曾发生网络安全事件的第三方机构有关联，技术供应链漏洞使得威胁攻击者能够扩大网络攻击规模。Cl0p和LockBit勒索软件组织是最大威胁，第三方攻击载体占网络安全事件的29%。医疗保健和金融服务是受第三方漏洞影响最严重的行业，日本的第三方漏洞比例明显更高。供应商生态系统是勒索软件组织的目标，修复第三方网络漏洞的成本比修复内部漏洞的成本高出40%。企业必须实施供应链网络风险管理以降低业务风险。
延伸解读
第三方攻击的规模效应
文章指出，攻击者选择第三方载体是因为能一次性入侵大量受害者，使攻击更具可扩展性。例如，攻击一个托管服务提供商（MSP）就能以较小代价影响其数十甚至数百个客户。这种规模效应意味着，单个第三方漏洞可能引发连锁反应，波及第四方甚至第五方，从而显著扩大攻击面。
行业差异与地域风险
医疗保健和金融服务是受第三方漏洞影响最严重的行业，分别占漏洞总数的35%和16%。医疗行业因医疗设备、用户信息详细等独特风险因素而频繁发生泄密事件；金融业则主要归因于专业软件或技术关系。此外，日本第三方漏洞比例高达48%，明显高于全球水平，这与其作为汽车、制造、技术和金融服务中心的国际依赖性密切相关。
修复成本与应对紧迫性
根据Gartner的数据，第三方网络漏洞的修复成本通常比内部漏洞高出40%，而2023年数据泄露的平均成本已达445万美元。文章强调，企业必须主动实施供应链网络风险管理，通过持续、以指标为导向且与业务一致的风险管理来提高复原力，以降低业务风险。
Q&A
企业与第三方机构的安全事件关联比例有多高？
98%的企业与曾发生过网络安全事件的第三方机构有关联。
哪些勒索软件组织是第三方违规的主要威胁？
Cl0p和LockBit是主要的勒索软件组织，其中Cl0p对64%的第三方违规行为负责，LockBit占7%。
哪些漏洞被广泛利用导致第三方安全事件？
MOVEit、CitrixBleed和Proself是三个最广泛利用的漏洞，涉及77%的第三方违规安全事件，其中MOVEit占61%。
第三方攻击载体在网络安全事件中占多大比例？
第三方攻击载体占所有网络安全事件的29%，但实际比例可能更高，因为许多报告未说明攻击载体。
哪些行业受第三方漏洞影响最严重？
医疗保健和金融服务是受第三方漏洞影响最严重的行业，医疗保健占漏洞总数的35%，金融服务占16%。
修复第三方网络漏洞的成本比内部漏洞高多少？
修复第三方网络漏洞的成本通常比修复内部网络安全漏洞的成本高出40%。
企业应如何应对供应链网络风险？
企业必须主动实施供应链网络风险管理，通过在其数字和第三方生态系统中实施持续的、以指标为导向的、与业务相一致的网络风险管理来提高复原力。
