全维度供应链数字化-软件定义未来的网络安全-32页_881kb

供应链数字化带来效率提升，但也引入了未被充分认知的网络安全风险。当前多数企业供应链网络暴露在数字威胁中，攻击者利用成熟的“网络犯罪即服务”生态，针对资源较少的细分供应商进行攻击，导致大型供应链网络中的大多数公司都面临风险。研究表明，98%的受访组织曾遭遇至少一家供应商的数据泄露，且第三方数据泄露成本更高。

IBM商业价值研究院与微软联合调研2000名全球高管，揭示出供应链网络安全管理的三大挑战：规模庞大导致攻击面激增、网络与物理供应链风险管理分散、供应商中最薄弱“环节”带来累积风险。针对这些问题，报告指出：

机遇1：采用“安全设计”方法。建立跨职能团队审视供应链流程，细分供应商风险，优先整合安全控制措施。该方法可及早发现漏洞，促进协作。

机遇2：利用AI和自动化。技术如云、物联网与AI可提高供应链可见性和协同能力，降低运营影响。IT架构、托管服务和基础设施投资仍是关键投入领域。

机遇3：培育供应商安全文化。通过共担责任模式，考察供应商核心安全实践，结合政策、SBOM治理等手段，打造防御型生态。

对新兴技术生成式AI，报告指出其虽面临安全漏洞担忧，但65%的高管认为其能重构网络安全与供应链运营能力。该技术在加快代码编写、增强监控等方面潜力巨大，但需关注策略制定与错误防护。

报告强调，供应链韧性取决于软件供应链管理的成熟度。中度依赖供应商的采购模式、零信任原则与最新行业法规的结合，可有效减少运营中断。IBM建议企业将安全意识作为文化建设核心，配置合适采购模式平衡韧性与灵活性，以驾驭日益复杂的新风险时代。