Un'azienda è tenuta a utilizzare hardware certificato durante la costruzione di reti. Quale delle seguenti opzioni affronta meglio i rischi associati all'approvvigionamento di hardware contraffatto?

Un'analisi approfondita della supply chain è l'approccio più efficace perché consente all'azienda di identificare e mitigare i rischi in ogni fase della catena di approvvigionamento, dalla produzione alla consegna. Questo include la verifica dell'autenticità dei componenti, la reputazione dei fornitori e i controlli di sicurezza implementati. Una politica di acquisizione aziendale legalmente applicabile è importante ma non affronta direttamente la verifica dell'autenticità dell'hardware. Una clausola di diritto di audit è utile per la conformità, ma non previene l'introduzione di hardware contraffatto. Un penetration test è un test di sicurezza tecnica e non è progettato per verificare l'autenticità dell'hardware o la supply chain.