Een bedrijf is verplicht om gecertificeerde hardware te gebruiken bij het bouwen van netwerken. Welke van de volgende opties pakt de risico's aan die gepaard gaan met de aanschaf van namaakhardware het beste aan?

Een grondige analyse van de supply chain (toeleveringsketen) is de meest effectieve methode om de risico's van namaakhardware aan te pakken. Deze analyse omvat het controleren van de herkomst van componenten, het valideren van leveranciers en het implementeren van processen om de authenticiteit van producten te waarborgen. Een wettelijk afdwingbaar bedrijfsbeleid voor acquisitie is nuttig, maar biedt geen garantie tegen namaak als de controles in de supply chain ontbreken. Een auditrechtclausule in contracten is reactief; het helpt bij het identificeren van problemen achteraf, maar voorkomt ze niet proactief. Een diepgaande penetratietest van leveranciers en verkopers is gericht op softwarematige kwetsbaarheden, niet op de fysieke authenticiteit van hardware.