纽约,纽约, 2026年1月14日/CyberNewsWire/-- ,第三方安全风险管理软件的领先供应商,发布了2026年版的年度报告 . 全景 第三方网络风险管理的CISO调查 全景 第三方网络风险管理的CISO调查 该调查指出,第三方网络风险是当今安全领导人面临的最关键挑战之一,主要是由于缺乏可见性,而60%的CISO报告第三方安全事件的增加,但只有15%的人表示他们对这些风险有充分的见解。 这些差距加剧了有限的资源和技术堆积,而这些堆积并非旨在管理大规模的动态供应链威胁。 基于美国公司200个CISO的回应,2026 Panorays CISO调查强调了网络安全高管不断面临的挑战,以加强软件供应链安全,因为这些努力进一步受到资源限制和技术堆积的削弱。 尽管采用越来越多,但标准治理、风险和合规(GRC)平台在很大程度上失败了安全团队,使他们没有必要的能力或信心来有效应对不断增加的第三方威胁。 关键发现和见解 准备率危险低:虽然77%的CISO将第三方风险视为主要威胁,但只有21%的CISO已经测试了危机应对计划,这表明,组织越来越容易遭受长期中断,在安全漏洞的情况下暴露于敏感系统和财务损失,以及违规处罚。 大多数组织对供应商是盲目的:虽然60%的报告报告显示,第三方违规行为增加,但只有41%的报告显示超出直接供应商的风险。 影子人工智能正在创造新的攻击途径:尽管人工智能迅速采用,但只有22%的CISOs有正式的检验流程,留下未经管理的第三方人工智能工具嵌入核心环境中。 报告发现,61%的企业已经投资于GRC软件解决方案,但66%表示这些平台在处理外部第三方供应链风险的动态性质方面并不有效。 静态安全评估不再有效,这是CISOs之间日益增长的共识,71%,承认传统问卷不符合预期,导致疲劳而不是威胁景观的可见性。 左向右:Panorays联合创始人Meir Antar(COO)、Matan Or-El(CEO)和Demi Ben-Ari(首席战略官) “我们的发现表明,第三方安全漏洞不会消失 - 事实上,它们由于危险的缺乏可见性和不受管理的AI工具的广泛采用而变得越来越普遍,”Panorays的创始人兼首席执行官Matan Or-El说,“与此同时,只有15%的CISO表示他们有能力绘制整个供应链。 “人工智能的兴起只使供应链变得更加复杂,这些数据依赖系统的连接性正在扩大攻击表面,”Or-El继续说,“CISOs越来越看到人工智能驱动的解决方案的价值,以增加围绕不断变化的威胁环境的清晰度。 可见性被优先考虑,但CISOs的双手仍然紧张 新报告发现,由于传统GRC平台未能在规模上管理第三方风险,CISO之间的紧迫感越来越大,几乎三分之二的组织已经投资了GRC工具,而在2025年版本的Panorays报告中只有27%,但总体可见性下降,导致对这些系统的无效性日益不满。 幸运的是,有迹象表明,随着越来越多的CISOs探索使用先进的AI驱动的工具来改善他们的安全态度,组织可以缩小可见性差距。 这种转变导致了组织正确评估第三方威胁环境的能力显著,但仍然令人担忧的不足。 2026年调查发现,15%的CISO现在表示,他们在软件供应链中完全可见,而去年仅有3%的可见性,但还有很多工作要做。 关于调查 2026 CISO 调查由独立研究公司 Global Surveyz 代表 Panorays 于 2025 年 10 月进行,该调查基于 200 名首席信息安全官员的回复,他们都是全职员工,负责监督其组织内的第三方网络安全风险管理。 关于景观 Panorays 是第三方网络安全管理软件的全球供应商,由领先的银行、保险、金融服务和医疗保健组织采用,使企业能够为每个独特的第三方关系优化防御。 通过个性化和适应性的第三方网络风险管理,Panorays帮助企业保持新兴威胁的领先地位,并为全球1000多家客户提供可操作的解决方案,具有战略优势。 该公司主要服务于北美、英国和欧盟的企业和中间市场客户,总部设在纽约和以色列,在世界各地设有办事处,Ponorays由包括Aleph VC、Oak HC/FT、Greenfield Partners、BlueRed Partners(新加坡)、StepStone Group、Moneta VC、Imperva联合创始人Amichai Shulman和Palo Alto Networks Lane Bess前首席执行官资助。 联系 关于PR 艾德尔斯坦 入口接口 主持人: inboundjunction.com 这个故事是由Cybernewswire在HackerNoon的商业博客计划下发布的一份新闻稿,在做出任何财务决定之前进行自己的研究。 这个故事是由Cybernewswire在HackerNoon的商业博客计划下发布的一份新闻稿,在做出任何财务决定之前进行自己的研究。 方案 方案