摩根大通首席信息安全官Patrick Opet近日向第三方软件供应商发出公开信,指出流行的SaaS模式虽降低了开发成本,却为软件供应链带来了前所未有的风险。上游问题可能波及广泛下游客户,进而削弱全球经济体系。Opet强调,供应商在追求速度与市场占有时,不应忽视安全性,以免为攻击者提供可乘之机。随着SaaS集成模式的普及,传统隔离界限被打破,数据访问依赖现代身份协议,安全架构亟需现代化。此外,高度互联的软件生态使基础风险放大,尤其在数据管理与AI领域。Opet呼吁供应商将安全性置于优先地位,落实“安全且有弹性的设计”,超越单纯的合规要求。