3.未認證物聯網裝置對供應鏈資安風險？

未認證物聯網（IoT）裝置已成為供應鏈中隱形的「特洛伊木馬」。這些裝置常因缺乏資安審核，潛藏後門或未修補漏洞，易遭勒索軟體攻擊或成為地緣政治下的情蒐工具。特別是高市佔的通訊模組，若缺乏透明度，可能導致機敏資料外洩或基礎設施癱瘓。企業若僅考量成本而忽視認證，將面臨品牌受損與合規風險。目前各國政府已加強監管，企業應將資安提升至經營策略層次，透過供應商稽核與行為監控，強化供應鏈的韌性與防禦縱深。