調査では、ソフトウェアサプライチェーンのリスクがより高く評価されています from securityboulevard.com

調査により、回答者は複数の回答を選択することができました。
回答者の3分の2（66％）は、過去24か月間にソフトウェアサプライチェーンに対して少なくとも1回の攻撃を経験したと述べています。
4分の3以上（76％）でも、同じ期間に少なくとも1回のランサムウェア攻撃が発生しています。
3分の1以上が、ランサムウェア攻撃によりデータが人質にされ、それらの組織の82％が最終的に平均495000ドルの身代金を支払ったと述べています。
回答者のほぼ半数（47％）も、攻撃への対応にリソースを費やす必要があるため、ITプロジェクトが遅れていると述べています。
ただし、回答者の4分の1未満（24％）が、組織がネットワークのゼロトラストセグメンテーションに向けて進んでいると述べています。