MSP安全

October 13, 2026 | 2 min

IT服务商也是您的攻击面：从合同双方看第三方网络风险

一份关于“第三方就是您的IT服务商”时的网络风险研究报告。报告梳理了CISA、NSA与FBI联合公告AA22-131A对买方和服务商提出的要求，Verizon《2026年数据泄露调查报告》对第三方参与数据泄露的测量结果，美国SEC披露规则如何抬高通知条款的重要性，以及哪些要求应写入合同而不只是问卷。关于香港和新加坡买方提问的观察是Brocent自身的定性观察，文中均已标明。