安全问卷式第三方信任机制失效

一篇 2026 年 10 月的行业文章论述，企业间安全尽职调查仍以供应商自填的安全问卷为核心，但自评答案不等于实际安全控制，这一机制正在失效。Verizon 2025 Data Breach Investigations Report 显示第三方相关数据泄露占比一年内从 15% 升至 30%；IBM 2025 Cost of a Data Breach 报告指出第三方与供应链入侵单次事件平均成本约 490 万美元。 纽约州金融服务局（NYDFS）在 2025 年 10 月的一封行业信函中明确了对受监管机构的要求：事先审查供应商、按风险定期重新评估、获取独立审计报告而非依赖供应商自述，并认识到合规责任不能转嫁给供应商。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。