2020 a vu naitre au grand jour avec Solarwind un nouveau type d’attaque: les attaques au travers de fournisseurs/vendeurs/partenaires moins sensibilisés à la cybersécurité, pour pouvoir atteindre une ou des cibles mieux armées. Les attaque comme celle de Solarwinds illustrent la nécessité de sensibiliser les fournisseurs, les développeurs et les intégrateurs à l’importance de la sécurité. Pour contribuer à cette sensibilisation, Thales a mis en place une approche générale de gestion des vulnérabilités impliquant les différents acteurs du processus de supply chain pour aider à l'évaluation des risques cyber et sécuriser les contributions (fournisseurs et en interne).