伴随新冠肺炎疫情的爆发，供应链受干扰已成为了常态，网络安全产业第三方生态系统不仅没有缩小，反而持续壮大。这对于TPRM（Third-party risk management，第三方风险管理）供应商们来说将是利好，因为许多公司没有紧缩安全和风险方面的投入。

日前，研究咨询公司Forrester在最新发布的《Now Tech：第三方风险管理平台，2022 年第一季度》报告中称，第三方风险管理（TPRM）在业务优先级和风险管理优先级列表中位居前列，并将呈现“百花齐放”的发展态势。

目前，有几类供应商支撑TPRM市场，每一类专注于一个或多个风险领域、行业或客户成熟度级别。Forrester的新报告《Now Tech：第三方风险管理平台，2022 年第一季度》，根据功能将22种主要的TPRM 技术分为四大类，每一大类都有适合不同类型买家的供应商。

1.专用技术。这类技术在整个第三方风险管理生命周期当中提供强大功能。它们结合领域专业知识和广泛功能，以支持所有级别的TPRM成熟度。

2. GRC平台。治理、风险和合规（GRC）平台为众多的风险和合规使用场景提供强大支持。

3. 风险信息交换中心。风险信息交换中心让组织可以访问预先填好和验证的评估结果、多种类型的文档和证据以及分析工具。

4.专注于垂直领域的供应商。这些提供商拥有扎实的专业技术专长、GRC平台的广泛功能，并经常提供支持服务，但尤其关注第三方合规要求很复杂的行业。

参考链接：

https://www.zdnet.com/article/setting-the-record-straight-on-the-third-party-risk-management-market/