报告发现，从泄露事件发生到被发现的平均时间为 194 天。此外，从发现到控制泄露的平均时间为 292 天。 以下仅列举了今年迄今为止发生的一些重大违规行为： 俄罗斯利用对微软电子邮件系统的攻击窃取了美国政府的数据和个人信息。
过 Infosys McCamish 的系统被窃取。 迪士尼近 1TB 的数据通过 Slack 被窃取。 威胁情报供应商 Cyble 的《网络新闻》国际编辑 Paul Shread 表示：“SaaS 的一个安全问题就是隐性信任。
你已邀请供应商深入你的环境。” 发生之前该做什么 任何规模较大的企 柬埔寨 WhatsApp 业都已设立 IT 安全部门，并制定了审查供应商的政策和程序。这些政策和程序包括检查供应商的安全实践、了解他们如何处理数据以及确保他们遵守您的安全标准和数据处理要求。
深入挖掘：人工智能和安全是 Salesforce 最新收购的重点 如果您的企业规模较小，那么 IT 安全“单位”应该是 IT 部门中的某个人。如果这超出了您的员工的专业范围，那么您可能应该将 IT 职能外包。
“当你为供应商做入职培训时，要考虑某些合规性法规的标准化，并以正确的方式进行设置，”供应链风险管理解决方案提供商 Risk Ledger 的营销主管 James Alliband 说道。“问问他们，确保软件以安全、合规的方式运行的最佳做法是什么。