数据泄露的后果无法外包

了解传统第三方风险管理为何失效，以及 CISO 应向供应商提出哪些要求（包括持续渗透测试），以有效管理第三方风险。

研讨会回顾：在 AI 普及推高第三方风险的背景下，企业应回归安全基本功——围绕人员、流程、数据和工具夯实基础，重视访问权限治理及第三方承包商的合规核验。

Jones Day/Accellion 数据泄露的五点教训：停产 20 年的 FTA 文件传输产品成为突破口，凸显第三方风险管理（TPRM）在实践中的难度。

AI 供应商失败会给数据、安全和运营带来风险。了解 CISO 应对供应商不稳定性并有效保护组织的六项策略。

与其频繁更换渗透测试供应商追逐“新鲜视角”，不如与可信伙伴长期合作：熟悉环境带来更高效率、历史漏洞趋势数据与更深入的风险洞察，平台化资产也便于验证整改成效。

金融、医疗等强监管行业常被要求定期更换渗透测试服务商。文章梳理了何时该更换供应商的信号、评估新服务商的关键标准，以及经专家复核的漏洞发现对测试质量的意义，帮助测试项目平稳过渡。