SecurityWeek· Sravish Sridhar·· 2 天前推荐指数40
安全问卷无人信任，企业却仍依赖它做尽职调查
Nobody Trusts the Security Questionnaire. We Rely on It Anyway.
AI 导读
企业间安全尽职调查仍以供应商自填的安全问卷为核心，但自评答案不等于实际安全控制。Verizon 2025 Data Breach Investigations Report 显示第三方相关数据泄露占比一年内从 15% 升至 30%；IBM 2025 Cost of a Data Breach 报告指出第三方与供应链入侵单次事件平均成本约 $4.9 million。
来源：SecurityWeek · securityweek.com