サプライチェーン攻撃

サプライチェーン攻撃とは、組織が目的の標的に直接侵入するのではなく、セキュリティ対策が比較的脆弱な関連企業や外部の取引先、あるいは使用しているソフトウェアの開発元などを経由して、最終的な標的へと間接的に侵入する高度なサイバー攻撃の手法です。近年では、企業の業務効率化に伴うクラウドサービスの活用や外部委託の急増により、企業を取り巻くサプライチェーン全体が複雑化しています。そのため、本手法は従来の直接的な防御策をすり抜ける巧妙な侵入経路の一つとして、国内外の政府機関や民間企業の間で大きな脅威として認識されており、組織的な対策が求められています。