01、60% 的安全事件將由第三方的問(wèn)題引起。2020年，27.8%的企業(yè)稱(chēng)供應鏈中斷20次或以上，高管們在標普500企業(yè)營(yíng)收電話(huà)會(huì )議上提到“供應鏈”的次數超過(guò)3000次，而去年全年這一數字只有2100次。快速瀏覽一下 Google Trends，對 "供應鏈"的搜索在過(guò)去幾周達到了頂峰。由于網(wǎng)絡(luò )攻擊的目標往往是較小的廠(chǎng)商和供應商，這導致第三方引起的事件將增加。類(lèi)似于 SolarWinds 式的頭條新聞【注1】將困擾那些沒(méi)有投資于風(fēng)險管理三要素（人員、流程和技術(shù)）的公司。

　　【注1】SolarWinds 黑客事件始于 2020 年 3-6 月期間，網(wǎng)絡(luò )管理軟件供應商 SolarWinds Orion 軟件更新包中被黑客植入后門(mén)，并將其命名為 SUNBURST。這導致美國多家企業(yè)及政府單位網(wǎng)絡(luò )受到感染，也被稱(chēng)作世界上出現過(guò)的影響最廣、最復雜的黑客攻擊。

　　02、安全人才流失，每10個(gè)有經(jīng)驗的安全專(zhuān)家中就有一個(gè)離開(kāi)了這個(gè)行業(yè)。根據美國勞工部的數據，在這場(chǎng)疫情中，有200萬(wàn)女性離開(kāi)了美國勞動(dòng)力市場(chǎng)，這個(gè)數字大約是男性的兩倍。對于像網(wǎng)絡(luò )安全這樣的行業(yè)來(lái)說(shuō)，這是一個(gè)令人擔憂(yōu)的趨勢，因為它已經(jīng)在多樣性、公平性、包容性和職業(yè)倦怠方面苦苦掙扎。VMware 公司2021年的一項研究數據顯示，51%的網(wǎng)絡(luò )安全專(zhuān)業(yè)人員在過(guò)去12個(gè)月中經(jīng)歷過(guò)極端壓力或倦怠。首席信息安全官（Chief Information Security Offier，簡(jiǎn)稱(chēng) CISO） 們必須在調整人才策略培育未來(lái)安全領(lǐng)導者的同時(shí)，解決工作倦怠和團隊文化的問(wèn)題。

　　03、至少有一家安全供應商在安然-泰拉諾斯式【注2】的丑聞中倒閉。2021年上半年有18家網(wǎng)絡(luò )安全提供商達到獨角獸地位，而2020年全年只有6家。在思科收購 Duo Security 的一年前，Duo Security 的最新估值剛剛超過(guò)獨角獸水平 - 11.7億美元。隨著(zhù)網(wǎng)絡(luò )安全投資活動(dòng)的爆炸性增長(cháng)，我們預計“會(huì )計違規”將至少導致一家網(wǎng)絡(luò )安全供應商倒閉。其后果為 CISO 帶來(lái)了風(fēng)險。為了降低這些風(fēng)險，在與處于早期階段的安全初創(chuàng )公司合作時(shí)，考慮添加第二個(gè)供應商作為儲備，并對案例研究和其他會(huì )展現您的品牌的情況采取謹慎的態(tài)度。

　　【注2】指2001年發(fā)生在美國的安然（Enron）公司破產(chǎn)案，2001年12月2日，安然公司因財務(wù)造假向法院申請破產(chǎn)保護，該案成為美國歷史上最大的一宗破產(chǎn)案。

　　Forrester 作為世界上最具影響力的研究和咨詢(xún)公司之一，始終致力于協(xié)助技術(shù)、市場(chǎng)營(yíng)銷(xiāo)、客戶(hù)體驗、產(chǎn)品和銷(xiāo)售部門(mén)的領(lǐng)袖，以客戶(hù)為導向，驅動(dòng)業(yè)務(wù)增長(cháng)。

　　通過(guò)研究報告、定制化咨詢(xún)和高端企業(yè)交流與會(huì )議活動(dòng)，Forrester 協(xié)助全球各地的企業(yè)高管，勇于創(chuàng )新，駕馭變革，將客戶(hù)至上的理念作為企業(yè)領(lǐng)導力、戰略和運營(yíng)的中心。Forrester 每年面向世界超過(guò)675,000名消費者和商業(yè)領(lǐng)袖進(jìn)行調研，具備獨特的市場(chǎng)研究洞察和嚴謹而客觀(guān)的方法論。