Fortinet旗下FortiGuard Labs发布的《Cenário Global de Ameaças》报告显示,仅今年上半年,巴西就遭遇了24亿次漏洞利用尝试。叠加1月至6月间多起因第三方防护不足导致的数据泄露事件,企业界对商业伙伴的安全效能——尤其是EDR(端点检测与响应)的应用效果——产生了严重担忧。
数字化转型加速,第三方安全成焦点
Addee公司CEO Rodrigo Gazola指出,随着全球数字化转型提速,IT服务商及能接触客户数据的企业必须大幅提升警惕。除了部署EDR,还需持续加大团队培训、设备更新及多层安全防护的投资力度。
典型案例:Adidas第三方环境数据泄露
上半年,德国品牌Adidas通过其服务提供商环境通报了数据泄露事件。尽管信用卡号等核心敏感数据未受影响,但姓名、邮箱、电话、出生日期及性别等信息确已遭泄露,凸显了第三方供应链的安全风险。
EDR升级与备份策略缺一不可
Gazola强调,传统防病毒软件已难以应对新型攻击行为,EDR作为其自然演进备受重视。为有效降低欺诈风险,企业不仅需配备具备强大补丁管理和漏洞分析功能的EDR系统,还必须结合可靠的备份解决方案。
“不仅要营造安全感,更要在实践中证明组织的防御能力。只有让攻击者无机可乘,才能真正保障安全。网络安全容不得空谈,唯有严格执行先进技术并提升风险管理成熟度,才能赢得市场信任。”——Rodrigo Gazola

