英能科技股份有限公司

企業供應鏈的第三方資訊安全監視與管理

在疫情時期催化了現今網宇的快速發展，企業營運的供應鏈結構越加緊密。資源的分享、互補、交易成本的降低、專業核心技術能力等成為供應鏈在網宇上的明顯優勢，但企業卻因此面臨了更複雜的資安風險與不確定性。

2023/12/01

SSR

261

企業供應鏈的第三方資訊安全監視與管理

在疫情時期催化了現今網宇的快速發展，企業營運的供應鏈結構越加緊密。資源的分享、互補、交易成本的降低、專業核心技術能力等成為供應鏈在網宇上的明顯優勢，但企業卻因此面臨了更複雜的資安風險與不確定性。

2023/12/01

SSR

261

即使一個組織擁有出色的網宇安全性，也無法保證供應鏈中的承包商與第三方供應鏈採用相同的標準。威脅攻擊者將瞄準供應鏈中最脆弱的部分來攻擊他們的目標受害者。(英國國家網宇安全中心)在疫情時期催化了現今網宇的快速發展，企業營運的供應鏈結構越加緊密。資源的分享、互補、交易成本的降低、專業核心技術能力等成為供應鏈在網宇上的明顯優勢，但企業卻因此面臨了更複雜的資安風險與不確定性。威脅攻擊者的行為可能基於不同的政治考量以攻擊通訊、關鍵基礎設施或以勒索鉅額贖金為目的，而鎖定高科技產業、金融保險業、汽車製造商等，這些都有可能因為第三方在網宇的弱點而為企業帶來資安風險。威脅攻擊者利用資安防護弱的第三方廠商作為跳板，以側翼入侵的手法突破主要攻擊對象的資安防護，如已發生的SolarWinds、Log4j等，這些重大的第三方資安事件，凸顯出第三方資訊安全防護的重要性。現今的第三方資訊安全受到前所未有的重視。隨著企業業務的增長，企業所面臨的攻擊也會隨之增加。企業與每個供應商的關係都代表著一個漏洞，隨著大企業越來越擅長保護自己，威脅攻擊者也趁著適應第三方供應鏈內弱點的同時，藉此作為跳板，轉而攻擊或竊取大企業的關鍵資料。每當有新供應商或第三方加入時，不斷變化的威脅形勢都會讓企業的資安風險變得更加複雜。單單確保企業自身擁有強大的安全防護是不夠的，因為威脅行為者的目標是價值鏈中存在隱藏風險和薄弱環節的小型供應商，利用這種方式，擴大了價值鏈中所有組織的攻擊面<span style="color: rgba(0, 0, 0, 0.9); font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; white-space: normal; background-color: rgb(255, 255, 255); text-decoration-thickness: initial; text-decoration-style: initial; text-decoration-color: initial; display: inline !important; float: none; font-family: Arial,"Helvetica Neue",Helvetica,sans-serif; font-size: medium;">Picture resource:<ahref='<a style="box-sizing: inherit; margin: var(--artdeco-reset-base-margin-zero); padding: var(--artdeco-reset-base-padding-zero); font-size: 15px; vertical-align: var(--artdeco-reset-base-vertical-align-baseline); background-image: ; background-position-x: ; background-position-y: ; background-size: ; background-repeat-x: ; background-repeat-y: ; background-attachment: ; background-origin: ; background-clip: ; background-color: rgb(255, 255, 255); text-decoration: var(--artdeco-reset-link-text-decoration-none); font-weight: var(--font-weight-bold); border: var(--artdeco-reset-link-border-zero); color: var(--color-action); line-height: inherit !important; touch-action: manipulation; position: relative; word-break: normal; overflow-wrap: normal; font-family: "Microsoft Yahei", "PingFang SC", "PingFang TC", "Hiragino Sans", "Hiragino Kaku Gothic Pro", -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", "Fira Sans", Ubuntu, Oxygen, "Oxygen Sans", Cantarell, "Droid Sans", "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Lucida Grande", Helvetica, Arial, sans-serif; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; white-space: normal;" href="https://lnkd.in/g76PeN_A" target="_self">https://lnkd.in/g76PeN_A</a><span style="color: rgba(0, 0, 0, 0.9); font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; white-space: normal; background-color: rgb(255, 255, 255); text-decoration-thickness: initial; text-decoration-style: initial; text-decoration-color: initial; display: inline !important; float: none; font-family: Arial,"Helvetica Neue",Helvetica,sans-serif; font-size: medium;"></a>

下載免費資源

FY112__SSR No. 141 - 企業供應鏈的第三方資訊安全監視與管理_(S).pdf

英能

英能科技(股)公司成立於2008年，辦公處所鄰近桃園市桃園區藝文展演中心、桃園捷運綠線G11站，公司主要從事專業的顧問諮詢服務，領域涵蓋能源(煉油、天然氣、石化、化學、電力、低碳綠色能源)、軌道、網宇安全等，我們的核心技術聚焦安全、網宇安全、和可靠性協同工程及數位轉型的風險管理數位化。

+886-3-3565317

energy.well@msa.hinet.net

330010 桃園市桃園區中正路1221號7樓，台灣(R.O.C)

企業供應鏈的第三方資訊安全監視與管理

在疫情時期催化了現今網宇的快速發展，企業營運的供應鏈結構越加緊密。資源的分享、互補、交易成本的降低、專業核心技術能力等成為供應鏈在網宇上的明顯優勢，但企業卻因此面臨了更複雜的資安風險與不確定性。

在疫情時期催化了現今網宇的快速發展，企業營運的供應鏈結構越加緊密。資源的分享、互補、交易成本的降低、專業核心技術能力等成為供應鏈在網宇上的明顯優勢，但企業卻因此面臨了更複雜的資安風險與不確定性。

下載免費資源

熱門資源

英能