Ein Unternehmen muss beim Aufbau von Netzwerken zertifizierte Hardware verwenden. Welches der folgenden Verfahren begegnet den Risiken, die mit der Beschaffung gefälschter Hardware verbunden sind, am besten?

Eine gründliche Analyse der Lieferkette ist die effektivste Methode, um Risiken im Zusammenhang mit gefälschter Hardware zu begegnen. Sie umfasst die Überprüfung der Herkunft, Authentizität und Integrität von Komponenten von der Produktion bis zur Lieferung. Eine rechtlich durchsetzbare Unternehmensrichtlinie ist wichtig, bietet aber allein keinen Schutz vor Fälschungen. Eine Auditklausel in Verträgen ermöglicht zwar Überprüfungen, verhindert aber nicht proaktiv das Einschleusen gefälschter Ware. Ein Penetrationstest ist für die Bewertung der Sicherheit von Systemen und Anwendungen relevant, nicht jedoch für die Authentifizierung physischer Hardware in der Lieferkette.