信息来源：Cnbeta

Ponemon研究所的一份新报告发现，51%的组织经历过由第三方造成的数据泄露。SecureLink和Ponemon研究所共同发布了一份题为 "第三方远程访问安全的危机"的新报告，揭示了一个组织认为的第三方访问威胁和它的员工的安全措施之间的惊人脱节。

调查结果显示，大部分企业没有采取必要的措施来减少第三方远程访问风险，并使其网络面临安全和不合规的风险。因此，44%的企业在过去12个月内经历了漏洞，其中74%的企业表示是由于给予第三方过多的特权访问而造成的。

虽然许多企业继续将关键业务流程外包给第三方，但超过一半的受访者（51%）表示，他们的企业在允许第三方访问敏感和机密信息之前，没有评估所有第三方的安全和隐私做法。该报告强调，尽管许多组织将第三方远程访问视为一种安全威胁，但它并不是一个优先事项，尽管他们周围发生的网络攻击的数量和复杂性不断增加。

如果一个组织对第三方风险管理采取听天由命的方法，那么这肯定不是一个 "如果"的问题，而是 "何时"、"如何"和 "多少"的问题。签署的合同、良好的声誉和合规检查表是保护第三方关系的重要起点。但这些还不够，尤其是在黑客活动因新的远程工作方式而激增的时候。

本报告的目的是为高级决策者提供有关第三方远程访问的信息，以便他们能够在不可避免的威胁面前保持领先。这也是为了帮助他们理解，这个问题不仅仅是保护单个组织的数据，而是保护属于客户、合作伙伴和整个社区的数据。

该研究由Ponemon研究所代表SecureLink进行，包括来自627名参与其组织管理远程第三方数据风险的个人的答复。受访者位于北美，横跨六个行业，包括金融服务、卫生和制药、公共部门、服务以及工业和制造业。