ニュースイッチ

「サプライチェーン攻撃」 さぷらいちぇーんこうげき

標的とする企業や組織が利用するサービスや、取引先・関係企業を踏み台にしたサイバー攻撃。ソフトウエアの製造工程を侵害し、不正コードを仕込んでおく手法のほか、ＩＴサービス提供事業者を通じて、同利用者に被害をもたらす攻撃方法などがある。セキュリティー対策が比較的手薄な標的の子会社や取引先などを侵害することで、標的への攻撃の足がかりとする事例もある。