Компания обязана использовать сертифицированное оборудование при построении сетей. Что из перечисленного лучше всего снижает риски, связанные с приобретением контрафактного оборудования?

Тщательный анализ цепочки поставок (supply chain analysis) является наиболее эффективным методом снижения рисков, связанных с приобретением контрафактного оборудования. Он включает проверку подлинности поставщиков, отслеживание происхождения компонентов и продукции, а также оценку рисков на каждом этапе цепочки поставок. Это позволяет выявить потенциальные точки входа для контрафактной продукции и принять меры по их предотвращению. Юридически обязательная политика корпоративных закупок, пункт о праве на аудит и глубокое пентестирование поставщиков также важны, но они являются скорее дополнительными мерами контроля или реагирования. Политика закупок устанавливает правила, но не гарантирует их соблюдение всеми звеньями цепочки. Право на аудит позволяет проверять поставщиков, но это происходит уже после заключения договора. Пентестирование поставщиков фокусируется на их кибербезопасности, а не на подлинности поставляемого оборудования.