1. 供应链安全概述：定义、重要性、全球供应链面临的挑战与趋势

1.1 到底什么是供应链安全？

先说说我的理解。供应链安全，说白了就是确保产品从设计、采购、生产到交付的整个链条，不被恶意篡改、不被植入后门、不被替换成假货。你想想看，一个芯片从晶圆厂出来，经过封装、测试、组装，最后装到你的服务器上——中间经过了多少道手？每一道手都可能出问题。

我习惯把供应链安全分成三个层面：

• 物理安全——硬件不被篡改、不被克隆、不被逆向
• 数字安全——代码、固件、配置不被植入恶意内容
• 流程安全——供应商资质、交付记录、变更管理可追溯

这三个层面缺一不可。我在项目中遇到过一家客户，物理安全做得滴水不漏，但供应商的固件更新包居然没有签名验证——结果被中间人攻击插入了挖矿代码。嗯，这就是典型的「木桶短板」。

1.2 为什么供应链安全越来越重要？

说实话，十年前大家不太在意这个。那时候觉得「只要我代码写得好，硬件用大厂的，就没事」。但现在不一样了。

我总结了几点关键原因：

1. 攻击面急剧扩大——一个现代产品可能包含上千个开源组件、几十家供应商。每个组件都是潜在的攻击入口。
2. 供应链攻击成本低、收益高——攻击者只要攻破一家上游供应商，就能影响下游成百上千家客户。典型的「一击多杀」。
3. 地缘政治因素——某些国家会通过供应链植入后门，用于情报收集或关键基础设施破坏。
4. 合规要求越来越严——比如美国的EO 14028、欧盟的Cyber Resilience Act，都在强制要求供应链安全。

我记得2020年SolarWinds事件之后，整个行业都震动了。一个IT管理软件的更新包被植入后门，结果影响了包括美国国务院、国防部在内的18000多家客户。你想想看，如果连软件更新这种日常操作都不安全了，还有什么可信的？

1.3 全球供应链面临的主要挑战

这些年我接触过不少企业，发现大家面临的挑战其实很相似。我列了一个表格，方便你对照看看自己的组织有没有踩坑：

挑战类别	具体表现	典型后果
供应商透明度不足	不清楚供应商的供应商是谁，无法追溯物料来源	无法发现次级供应商的安全漏洞
软件物料清单缺失	不知道产品里用了哪些开源组件、什么版本	出现漏洞时无法快速定位和修复
身份与权限管理混乱	供应商的员工、外包人员拥有过高的系统权限	内部人员泄露或滥用权限导致数据泄露
供应链中断风险	单一供应商依赖、地缘政治冲突、自然灾害	生产停滞、交付延迟、业务受损
合规要求碎片化	不同国家、不同行业的安全标准不统一	跨国企业难以同时满足所有合规要求

这里我想特别强调一下「身份与权限管理混乱」这个问题。我曾经帮一家制造企业做安全审计，发现他们的供应商居然能用默认密码登录生产系统——而且这个密码三年没改过。更离谱的是，那个供应商的员工离职半年了，账号还在用。你说这有多可怕？

1.4 供应链安全的发展趋势

这几年行业变化很快。我梳理了几个明显的趋势，供你参考：

• 从「被动合规」到「主动防御」——以前是「监管要求什么我就做什么」，现在是「我要比监管要求做得更好」。
• SBOM（软件物料清单）成为标配——就像食品包装上的配料表一样，每个软件产品都要有成分清单。
• 零信任架构向供应链延伸——不再默认信任任何供应商，而是「持续验证、永不信任」。
• 自动化与AI辅助审计——人工审计太慢了，现在大家都在用自动化工具扫描供应链风险。
• 身份可信管理成为核心——从供应商注册、认证、授权到离职回收，全生命周期管理。

我个人最看好的是「身份可信管理」这个方向。为什么？因为无论技术怎么变，最终操作系统的、访问数据的、提交代码的，都是「人」。只要把人的身份管住了，供应链安全就成功了一大半。

1.5 本章知识体系总览

下面这张图是我自己画的，把供应链安全的核心逻辑串起来了。你可以把它当作本章的「地图」：

这张图把本章的核心逻辑串起来了。从上往下看：先理解供应链安全的定义，再拆解成三大支柱，然后识别核心挑战，最后落到应对趋势——而所有趋势的终点，就是我们这门课的核心：身份可信管理。

1.6 一个小结

供应链安全不是某个部门的事，也不是买一套工具就能解决的问题。它需要从战略层面去设计，从执行层面去落地。而身份可信管理，就是整个链条里最关键的「锚点」——只要身份是可信的，其他安全措施才有意义。

接下来的课程，我会一步步带你深入这个领域。从身份认证、权限管理、供应商审计，到零信任架构在供应链中的落地，咱们一个一个啃下来。