过去，供应链主要是指物理供应链。而如今，随着数字技术在供应链中的核心作用日益增强，不仅大幅提升了效率，也引入了新的、经常被低估的风险。尽管企业纷纷开始着力增强供应链韧性，但仍有许多企业的供应链网络暴露在网络风险中。
随着暗网网络犯罪市场日趋成熟，网络攻击者在蓬勃发展的“网络犯罪即服务”生态系统中共享资源，这使得恶意人员更容易针对供应链中的薄弱环节发起攻击。1 他们通常会针对资源较少、漏洞较多的细分供应商进行攻击。2 换句话说，大型供应链网络中的大多数公司都可能成为攻击目标。
数以百计甚至数以千计的第三方直接或间接互联，提供了通向关键系统的无数路径。一项研究表明，在过去两年中，98% 的受访组织至少有一家供应商遭遇过数据泄露。另一项研究表明，来自业务合作伙伴的数据泄露成本要比其他类型的数据泄露高出近 12%。
为了深入理解网络安全因素如何影响价值链、供应链和生态系统的发展，IBM 商业价值研究院 (IBM IBV) 与微软合作，针对全球各行业的 2,000 名安全和运营主管开展了一项调研（请参阅第 26 页的“研究和分析方法”）。调研结果表明，高管对供应商风险和网络漏洞的认识令人担忧。尽管 74% 的受访者表示供应链韧性对于其组织的成功至关重要，但只有 40% 的受访者认为生态系统正在扩大网络攻击面。而且，只有不到三分之一的受访组织正在通过优先的投资计划来建立安全、互联的供应链运营生态系统。
