为了更好地最高水平地降低这种风险性和损害，公司必须意识到来源于第三方的网络威胁，并选用新技术应用来审批供应商和服务合作方。数据泄露会给公司产生较大的资金损害和名誉损害，这也是为什么公司在挑选新供应商时需要认真完成第三方危害和网络安全现状的缘故。
依据 2019 年 Juniper Research 的调查报告：到 2024 年，数据泄露的损害预估将从每一年 3 亿美元提升到 5 亿美元，这针对依靠第三方服务来确保其主要工作的大中型公司至关重要。此外，Opus 和 Ponemon Institute 于 2018 年开展的一项研究发现：近 60% 的公司经历了与第三方供应商相关的数据泄露事情。
在 2019 年，Quest Diagnostics 公布其第三方信用卡账单搜集组织泄漏了 1190 万病人的本人信息。近期的一个事例来源于数字银行服务提供商 Dave，该公司在 7 月公布了涉及到 750 万客户信息的数据泄露事情。该公司表明，数据泄露是由其前第三方服务提供商之一导致的。
供应商越多，危害越多
现如今，很多公司逐渐依靠很多个第三方供应商来开展工作或是生产制造产品。例如，iPhone公司 2019 年就与 200 家与其说供应链管理有关的公司进行协作。
在很多情形下，网络威胁是由供应商的网络安全问题产生的。例如，数字货币钱夹应用软件 Agama 因为其第三方 JavaScript 库文件的比较严重系统漏洞而被黑客攻击。
公司在管理方法第三方网络威胁层面遭遇的关键考验是合作方的安全协议书不会受到公司的同时操纵。公司资金投入财力和专业技术人员来保障其信息系统软件免受数据泄露的损害，但这通常只对其内部结构自然环境合理，并且公司对服务提供商执行的安全性监管是有局限的。
必须考量的问题
1.供应商是不是具备安全性手机联系人或总裁安全性官?
假如供应商配置了专业性的网络资源来管理风险、维护重要信息，这至少说明她们以较大的诚心、最用心的心态采用了安全防范措施。
2. 供应商是不是具备领域验证?是不是合乎 NIST 等领域架构?
虽然领域验证不一定说明供应商的安全管理是合理的，可是的确为供应商对维护其系统软件和用户的信息的服务承诺给予了另外的确保。
3. 供应商是不是具备完善的危害管理方法和情报信息方案?
真真正正关键的是确定供应商的安全管理是合理的，可以根据查询单独的安全性审查报告来评定供应商的漏洞管理、安全性软件开发流程和危害管理方法等领域做的怎么样。
4. 供应商容许附加的财务审计吗?
依据第三方供应商的风险性情况，很有可能要考虑到提升一个条文，给予对第三方系统软件开展审查以确认其风险性和裸露水平的支配权。
5. 供应商是不是制订了完善的事情回应方案?
个人信息保护和个人隐私保护的有关政策法规更加严苛，公司有责任在规定的时间段内公布重要安全事故。公布的义务取决于数据信息使用者和存放者，因而公司必须与受影响的供应商密切协作，达到时刻表的规定防止处罚或违反规定。
6. 供应商是不是受到了重要黑客攻击或是数据泄露?
一切公司都没法在黑客攻击中避免不幸遇难，当公司遭遇着显著的问题时，最最明智的作法是了解问题出在哪儿，解决困难避免问题再次出现。
7. 供应商商品是不是与数据处理方法要求保持一致?
公司很有可能对指定地区的统计数据有严格要求的规定或是不一样的服务要求，挑选供应商时，务必对这种规定达成一致而且不断监管。
8. 供应商的网络信息安全水准如何?
慎重明确公司在互联网上的泄露状况，预测分析因为曝露导致的潜在性毁坏的概率。有很多公司可以为供应商给予评分点评，还可以为供应商开展标准检测。
参照由来：Forbes