SecurityWeek· Sravish Sridhar·· 6 小时前AI 评分56
安全问卷不可信却仍是采购决策核心：分析建议以外部证据替代自述
Nobody Trusts the Security Questionnaire. We Rely on It Anyway.
AI 导读
这篇分析指出安全问卷在供需两端同时被使用又被不信任，却仍是交易关卡和尽调记录的核心。文中引用 Verizon 2025 DBIR 显示涉及第三方的入侵占比一年内从15%升至30%，IBM 2025 报告显示第三方与供应链入侵平均成本约490万美元。作者建议评估供应商时优先查看外部可观测信息、要求报告或第三方签署的证明，而非依赖供应商自述。
来源：SecurityWeek · securityweek.com