核心事件：勒索软件攻击路径已从直接攻击企业自身转向入侵其关联第三方/供应商，供应链攻击引发连锁风险，当前行业普遍存在供应链安全责任归属模糊的集体行动困境。
关键数据：
- 2026年第一季度全球勒索软件攻击量同比激增126%，创有记录以来单季度最大增幅，年初攻击总量同比上涨32%
- SentinelOne预计2026年全年勒索软件相关损失规模达740亿美元
- 金融行业半数第三方网络存在重大网络安全隐患，全球头部50家大型企业共同使用的前50家核心供应商中70%存在CISA重点监控清单内的未修复漏洞
- 2025年单起第三方数据泄露事件平均波及5.28个下游受害者
- 2025年针对欧盟实体的网络入侵事件中83.5%涉及勒索软件，2026年欧洲占全球勒索软件事件总量的24%
市场影响与逻辑：供应链攻击的“爆破半径”持续扩大，单一供应商入侵可引发下游多家企业连锁业务中断，欧洲成为重灾区源于其分散的监管体系与模糊的第三方入侵责任界定。现有监管规则仅规范流程，未从根本扭转采购方承担供应商安全审核成本、损失却多方分摊的激励偏差，催生企业疏于核查供应商安全的集体行动困境。
后续关注点：监管层能否明确供应链安全责任边界、将核心供应商安全达标设为经营前置条件；勒索保险市场是否将第三方安全核验结果列为承保条件；商业化风险管理工具能否配合监管、市场约束完成行业激励机制的根本性转变。
