サプライチェーン攻撃

サプライチェーン攻撃は、標的の企業を直接狙わず、その企業が利用する取引先やソフトウェアを経由して侵入する攻撃手法です。サプライチェーンは「供給網」を意味します。守りの堅い大企業も、つながりのある中小の取引先や、導入しているソフトの更新経路には弱点が残りがちです。鍵のかかった家に、出入りする業者を装って入り込むことに似ています。一社の被害が広く連鎖するため、取引先を含めた対策が求められています。