企業花費巨資打造防火牆，但駭客卻選擇從「商業夥伴」長驅直入。2026 年 10 月底，國泰航空證實因第三方旅遊科技服務商 Amadeus 遭未授權存取，導致約 5.3 萬筆預訂資料外洩。這場潛伏長達 3 年的入侵行動，再次敲響了第三方供應鏈與物聯網（IoT）安全的警鐘。當外包廠商的一組密碼甚至大廳魚缸的智慧溫度計都可能成為破口，企業該如何應對？