研究显示第三方数据泄露增加49%

由Prevalent公司完成的一项研究，这是一家在第三方风险管理领域公认的服务提供商，发现了一些与即将到来的第三方数据泄露危险相关的令人震惊的发现。

这项研究说明了今年2月和3月50名IT专业人士的反应，清楚地表明与去年相比，第三方造成的泄露数量几乎增加了50%。这两年记录的事件数量是2021年的三倍多，表明网络安全的复杂性日益增加。 

 泄露规模

由Prevalent首席执行官Kevin Hickey领导的报告，不仅关注减少泄露数量，还关注泄露的规模。存在多个影响Okta、LastPass、Change Healthcare和PJ&A等组织的供应链扩展系统泄露事件，暴露了全球数百万人的记录。Hickey强调，第三方成为网络攻击的不可避免的主题；因此，建议组织解决网络安全的相关顶级问题。 

本研究发现的主要问题之一是，企业在第三方提供商安全性方面的独立薄弱性。TPRM（第三方风险管理）的广泛采用以及组织安全领域内协调工作的薄弱，仅有三分之一的高管能够触及。据Prevalent的首席运营官Brad Hibbert称，缺乏有效且充分的连接通常被视为对单个工具过度依赖的症状，这导致供应链受到各种威胁时保护不足。 

研究建议 

该研究指出了阻碍组织构建应对第三方违规事件的核心能力的资源限制问题。令人担忧的是，尽管有3,200个第三方关系共享，但仅有33%的供应商正在接受监控或评估。 

在许多情况下，使用几十年前就过时的Excel作为供应商分析的主要工具仍然普遍存在，一半的公司仍在使用此类工具。这些仅依赖低效系统的组织，严重阻碍了旨在降低风险的努力。 

本研究的结果带来了许多重要的启示，其中强调了三项关键建议：实施专门的TPRM平台；协调各方努力；以及利用AI等最新技术来提升网络安全。然而，通过成立专门负责监督第三方安全问题的个性化团队来解决这一问题，已成为公司必须做好准备的重要需求。