Wie eine Reihe von Angriffen in jüngster Zeit – unter anderem auf SolarWinds, den Microsoft Exchange Server und Codecov – sowie auch der Angriff auf Target im Jahr 2013 mit dem Diebstahl von Kundendaten gezeigt haben, muss sich die Governance im Bereich Cyberrisiken auf die gesamte Lieferkette, einschließlich der Cyber-Standards bei Drittanbietern, erstrecken.
As a number of recent attacks – including those on SolarWinds, the Microsoft Exchange Server, and Codecov – and the 2013 data breach at Target have highlighted, cyber risk governance must focus on the wider supply chain, including cyber standards at third-party providers.