2024年供应链防御年度全球洞察报告

2024全球供应链防御年度洞察报告总结

核心观点与趋势：

• TPRM 管理模式转变： 组织正从被动监控第三方风险转向主动协作，通过管理服务水平协议 (SLA)、合同和处罚来推动第三方积极修复安全漏洞。
• 风险认知提升： 与五年前相比，组织对第三方风险的认知显著提高，更多供应商被纳入监控范围，向高层汇报风险的情况也趋于标准化。
• 自动化与集成： 自动化风险降低和事件检测响应与安全工作的集成成为重点，以实现更高效的运营。

关键数据：

• 主动协作比例上升： 超过 36% 的组织表示在整个问题修复过程中与第三方供应商进行全程协作，较去年的 19% 有显著提升。
• 供应链安全影响： 超过 80% 的组织在过去 12 个月内受到供应链网络安全的负面影响。
• 供应商监控： 平均每个组织与超过 1,500 个第三方合作伙伴合作，但大型组织监控的供应商比例反而较低，有时甚至低于 25%。
• 行业差异： 金融服务业受供应链安全事件影响的比例最低（74%），而医疗保健和制药行业最高（87%）。
• 预算投入： 86% 的全球受访者预计其 TPRM 预算将增加，反映了对供应链安全的重视。

研究结论：

• 有效监控与协作降低风险： 组织监控和与第三方协作的深度与其供应商生态系统的安全性成正比。
• TPRM 管理日益成熟： 各行业对 TPRM 程序的意识和采用率不断提高，并开始看到实际成效，如受供应链安全事件影响的比例下降。
• 主要挑战在于协作： 尽管取得了进展，但在与第三方供应商协作以主动降低风险方面仍面临挑战，包括满足监管要求、执行 SLA 和确定处罚等。
• 报告与可见性至关重要： 跨组织的报告和可见性对于有效管理第三方网络风险至关重要，但仍然是一个挑战，需要持续改进。
• 未来趋势： 预计未来 TPRM 将更加注重修复本身、自动化和人工智能的应用，同时强调分析师驱动的决策和“人在回路”的重要性。

建议：

• 对所有供应商进行一定程度的监控。
• 跨不同组织职能增加报告和协作。
• 增加向高层管理人员的定期简报。
• 持续评估和调整供应商优先级和层级。
• 与第三方合作，确保网络安全修复工作的闭环。