องค์กรส่วนใหญ่มักทุ่มเททรัพยากรจำนวนมากเพื่อเสริมสร้างกำแพงป้องกันภายใน (Internal Defenses) แต่สถิติและการโจมตีครั้งใหญ่ในรอบทศวรรษที่ผ่านมากลับชี้ให้เห็นอย่างชัดเจนว่า ภัยคุกคามทางไซเบอร์ที่ถูกมองข้ามมากที่สุด มักจะมาจากภายนอก นั่นคือ ห่วงโซ่อุปทาน (Supply Chain) และคู่ค้าภายนอก (Vendors) ของบริษัทคุณเอง