全文下载Gartner发布降低企业软件供应链安全风险指南：全球软件供应链相关法规、指南以及企业需要开展的三个方面工作

软件供应链攻击呈三位数增长，但很少有企业机构采取措施对这些复杂攻击的风险进行评估。安全和风险管理领导者可参考本文，采用三种实践来检测和预防攻击，保护企业机构的安全。 虽然软件供应链攻击频繁发生，但其安全评估尚未被纳入供应商风险管理或采购活动框架，导致企业机构易遭受攻击。 安全团队在应对漏洞时困难重重，尤其是在软件依赖项中包含漏洞的情况下。长期以来，软件组件并不对外披露，因此其内容往往并不透明。这使得安全团队难以确定软件是否已受到攻击的影响，需要投入大量的工作，才能识别受影响的软件并实施风险缓解措施。 客户很少对商业软件的潜在漏洞或恶意代码进行正式测试和评估，即使对于支持高价值或敏感流程的系统也是如此。这会留出横向移动路径，为恶意代码入侵提供了可乘之机，进而导致数据和知识产权失窃。