John P. Mello, Jr.

犯罪分子和国家资助的黑客一直在寻找易受攻击的目标，导致对供应链的网络攻击也在持续增加。正如SANS研究所最近在一份关于供应链安全成功模式的报告中指出的那样，一些轰动性的事件表明了建立安全供应链并经常进行更新的重要性。

·去年4月，很多美国企业的外包商—印度Wipro公司的可信网络被攻破了，并被犯罪分子所利用，对这家印度公司的客户发动了网络攻击。

·去年5月，Adobe旗下的Magento电子商务平台以及7000多个商业应用程序中的其他第三方服务遭到攻击，导致Ticketmaster等多家公司的密码和其他敏感信息被盗。

·去年5月，一家第三方承包商向环球音乐集团（Universal Music Group）的内部服务器公开了敏感证书，导致存储在这些服务器上的敏感信息面临很大的风险。

·去年7月，英国信息专业委员会对英国航空公司（British Airways）处以2.3亿美元的罚款，占其2017年净销售额的1.5%，原因是该公司网站及其应用程序被恶意软件感染，导致大约50万名客户的敏感信息被转移到了恶意网站。

该报告的作者、SANS新兴趋势主管John Pescatore解释道：“大约4年前，网络犯罪分子开始以供应链作为攻击重要目标的一种方式，供应链安全对于首席信息安全官而言变得更为重要了。”他说，供应链安全最近备受关注，原因是一些民族国家对供应链的攻击激起了媒体对这方面的兴趣。

总部位于芝加哥的咨询公司Liberty咨询集团（LAG）负责人Armond ?aglar补充道：“犯罪分子越来越倾向于利用第三方供应商和分包商的漏洞，因为这些实体的防御措施往往形同虚设。……