Háromszor nagyobb valószínűséggel kapnak kártérítést az ellátási láncot érő támadások után azok a nagyvállalatok, akik rendelkeznek harmadik felekre vonatkozó irányelvekkel
Ezzel szemben a szabályzatokkal nem rendelkező ugyanilyen méretű vállalatoknak csak 22%-a számolt be ugyanerről. A fenti megállapítások a Kaspersky informatikai biztonsági vezetőket vizsgáló felméréséből származnak.