恶意软件和漏洞风险增加:

黑客和恶意分子不断进化和精进攻击手段，通过植入恶意软件或利用软件漏洞，对金融系统和用户数据进行窃取和篡改，给金融行业带来巨大风险。

信息泄露威胁日益严重:

金融行业涉及大量敏感信息，如客户账户、财务数据等。一旦软件供应链中的任何环节存在安全漏洞，就可能导致敏感信息泄露，对金融机构和客户造成严重损失。

软件供应链管理困难:

金融机构需要管理大量复杂的软件供应链关系，包括供应商选择、合规性审查、漏洞管理等，这需要耗费大量人力和资源。

供应链可信度难以确保:

金融行业的软件供应链涉及多个环节，包括软件开发商、第三方组件供应商、合作伙伴等，难以全面监控和评估其安全性和合规性。