MSP安全

October 13, 2026 | 2 min

IT服務商也是您的攻擊面：從合約雙方看第三方網絡風險

一份關於「第三方就是您的IT服務商」時的網絡風險研究報告。報告梳理了CISA、NSA與FBI聯合公告AA22-131A對買方和服務商提出的要求，Verizon《2026年數據外洩調查報告》對第三方參與數據外洩的測量結果，美國SEC披露規則如何抬高通知條款的重要性，以及哪些要求應寫入合約而不只是問卷。關於香港和新加坡買方提問的觀察是Brocent自身的定性觀察，文中均已標明。