Una empresa debe utilizar hardware certificado al construir redes. ¿Cuál de las siguientes opciones aborda mejor los riesgos asociados con la adquisición de hardware falsificado?

Un análisis exhaustivo de la cadena de suministro es la mejor opción porque aborda directamente el riesgo de hardware falsificado al verificar la autenticidad y el origen de los componentes desde el fabricante hasta la entrega. Esto incluye la evaluación de proveedores, procesos de fabricación y rutas de envío. Una política de adquisición corporativa legalmente exigible es importante, pero no garantiza por sí misma la autenticidad del hardware. Una cláusula de derecho a auditar en los contratos con proveedores y SOWs (declaraciones de trabajo) permite la supervisión, pero no previene la adquisición inicial de hardware falsificado. Una prueba de penetración se centra en la seguridad de la red y el software, no en la autenticidad física del hardware.