专门提供第三方及供应链网络安全评分及监控平台的美国安全企业SecurityScorecard上周宣布，已经收购了基于AI的问卷自动化企业HyperComply，且HyperComply的数十名员工，包括两名联合创始人Amar Chahal与Cody Wright都将加入SecurityScorecard。

企业为防范第三方漏洞引发连锁攻击，在寻找合作对象时，通常会先委托外部扫描供应商的外部安全状况，初步筛选出合格名单，再要求名单上的企业填写详细的安全问卷，进行安全审查。

2013年成立的SecurityScorecard，主要从外部扫描供应商的域名、IP、漏洞、网络配置与恶意软件感染情况，并据此给予安全评分，协助企业掌握并管理供应链安全风险，多数负责协助客户稽核合作对象的安全性，目前拥有逾2,600家企业客户，员工人数超过500名。

而2019年创立的HyperComply，则开发了名为RespondAI的问卷自动化引擎，它会先读取企业现有的安全与合规文件，建立可搜索的知识库，再在收到来自合作企业的安全问卷时，通过自然语言技术比对题目，并从知识库中生成最合适的答案草稿，最后由人工进行审核。相较于人工填写，RespondAI可减少约92%的作业时间。

SecurityScorecard表示，此次收购将把其原本专注于供应商外部风险评分与监控的能力，与HyperComply的问卷自动化技术结合，打造业界首个同时整合持续风险情报与智能自动化的平台。使企业能实时掌握供应商风险、加速合规审查流程，并减轻应对GDPR、DORA与NIS2等法规要求的负担。

SecurityScorecard与HyperComply均为美国私营企业，并未对外公布交易金额，预计今年就会开始把HyperComply的自动化问卷功能整合进其供应链风险评分平台，让企业在取得供应商风险评分的同时，也能通过AI工具加速安全审查流程，有望缩短供应商审批周期并降低运营成本。