行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

2025年全球供应链防御现状年度洞察报告

信息技术 2026-06-12 BlueVoyant xx翔

核心观点：尽管组织在供应链防御（TPRM）方面投入了大量资源，但内部支持不足和缺乏整合导致项目成熟度与组织承诺之间存在差距，成熟的项目并不一定带来积极成果。
关键数据：
- 97% 的组织经历过供应链中断事件。
- 60% 的组织将内部阻力列为 TPRM 项目成熟和有效的最大挑战。
- 45% 的组织直接与第三方合作解决问题。
- 96% 的组织预计其供应商生态系统将在未来一年内增长。
- 95% 的组织估计其 TPRM 支出在过去 12 个月内有所增加。
研究结论：
- 运营挑战：尽管组织在 TPRM 方面日益成熟，但内部支持和协调不足。60% 的组织将内部阻力列为主要障碍。
- 合规优先于风险降低：只有 16% 的受访者将风险降低列为主要项目驱动因素，而网络保险要求、合同义务和董事会指令更为重要。97% 的组织经历过供应链中断事件，表明需要关注实际风险降低。
- 规模问题：随着供应商生态系统的扩大，攻击面也在扩大。缺乏组织支持和跨工具和团队的集成将导致持续的增长和效率低下。
- 积极趋势： 45% 的组织直接与第三方合作解决问题，36% 的项目位于安全团队，95% 的组织估计其支出增加。
行业分析：
- 金融服务： 64% 的组织将其 TPRM 项目列为早期或发展阶段，17% 的组织每月或更频繁地向高级管理人员通报安全情况。
- 医疗保健和制药： 98% 的组织报告其供应商生态系统的规模增加了，28% 的组织每月或更频繁地向高级管理人员通报安全情况。
- 能源和公用事业： 95% 的组织预计其供应商生态系统将在未来 12 个月内增长，44% 的组织将整改和供应商参与活动外包。
- 零售： 20% 的组织仅依赖供应商对安全问卷的证明来验证安全性，19% 的组织直接与供应商合作解决问题。
- 制造业： 58% 的 TPRM 项目被列为早期和发展阶段，41% 的组织外包分析和结果。
- 国防： 60% 的组织拥有成熟和优化的 TPRM 项目，30% 的组织每月或更频繁地向高级管理人员通报安全情况，47% 的组织与第三方合作解决问题。
区域分析：
- 美国和加拿大： 54% 的组织报告其 TPRM 项目成熟和优化，34% 的组织每月或更频繁地向高级管理人员通报安全情况。
- 英国： 45% 的组织报告其 TPRM 项目成熟和优化，98% 的组织报告供应链中断事件，16% 的组织每月或更频繁地向高级管理人员通报安全情况。
- DACH（德国、奥地利和瑞士）： 39% 的组织报告其 TPRM 项目成熟和优化，26% 的组织每年或更少地向领导层通报情况。
- 亚太地区： 32% 的组织报告其 TPRM 项目成熟和优化，47% 的组织与第三方合作解决问题，93% 的组织估计其支出在过去 12 个月内没有增加。
未来趋势：随着供应商生态系统的增长和攻击面的扩大，需要加强合作，将 TPRM 项目与更广泛的企业风险管理战略相结合，并优先考虑风险降低而不是仅仅满足合规要求。