惡意軟件和漏洞風險增加:

黑客和惡意分子不斷進化和精進攻擊手段，通過植入惡意軟件或利用軟件漏洞，對金融系統和用戶數據進行竊取和篡改，給金融行業帶來巨大風險。

信息泄露威脅日益嚴重:

金融行業涉及大量敏感信息，如客戶賬戶、財務數據等。一旦軟件供應鏈中的任何環節存在安全漏洞，就可能導致敏感信息泄露，對金融機構和客戶造成嚴重損失。

軟件供應鏈管理困難:

金融機構需要管理大量復雜的軟件供應鏈關系，包括供應商選擇、合規性審查、漏洞管理等，這需要耗費大量人力和資源。

供應鏈可信度難以確保:

金融行業的軟件供應鏈涉及多個環節，包括軟件開發商、第三方組件供應商、合作伙伴等，難以全面監控和評估其安全性和合規性。