Uma empresa é obrigada a usar hardware certificado ao construir redes. Qual das seguintes opções melhor aborda os riscos associados à aquisição de hardware falsificado?

Uma análise completa da cadeia de suprimentos é a melhor abordagem porque permite identificar e mitigar riscos em todas as etapas, desde a fabricação até a entrega do hardware. Isso inclui verificar a autenticidade dos componentes, a reputação dos fornecedores e os processos de segurança. Uma política de aquisição legalmente aplicável é importante, mas não garante a detecção de falsificações. Uma cláusula de direito de auditoria ajuda na conformidade, mas não previne a entrada de hardware falsificado. Testes de penetração são para segurança de sistemas e não para autenticidade de hardware físico.