Ryan+Francis

很多企业在缺乏内部资源时都会聘请第三方提供商来填补空白。通常会允许第三方供应商访问其网络。但是几年前由于HVAC供应商安全性不足导致Target的网络被攻破之后，人们关注的重点就一直是怎样让第三方访问网络而又不会带来安全漏洞。

使用第三方提供商是非常常见的，随之而来的泄露事件也是如此。身份识别风险和生活方式解决方案提供商SecZetta声称，平均而言，40%的员工来自第三方。Soha Systems最近进行的一项调查显示，63%的数据泄露可归因于第三方。SecZetta的一篇博客文章说：“越来越多的依赖第三方员工，加上黑客也越来越老练，导致很多企业目前都面临身份和访问管理危机——无论他们是否意识到这一点。”

Exabeam的首席营销官Rick Caccia解释说，Target的泄露事件说明即使是值得信赖的合作伙伴也会带来风险。一方面，他们通常可以访问企业环境中最敏感的数据和系统。另一方面，企业对合作伙伴自身的安全流程几乎不做调查，并不真正了解合作伙伴的员工及其日常工作例程。

Bugcrowd业务副总裁David Baker说：“很多首席安全官的经验是，只使用那些做得比你好第三方。那么无论是提供封装还是管理您的数据中心，如果外包第三方做得更好，那么是可以使用他们的。这就延伸到安全问题。”

他说，例如，许多企业将其数据中心外包给亚马逊网络服务（AWS），这不仅是因为在AWS上开发技术要比企业自己实现的更好，而且还因为其安全性要优于企业自己进行建设。

Baker说：“如果您使用第三方并希望避免出现类似Target的情况，那么就需要有一个流程来选择这些第三方，并且流程标准的很大一部分应该是关于安全的。……