ソフトウェアサプライチェーン攻撃

- サプライチェーンを狙った巧妙な攻撃近年、企業活動において取引先や関係機関との連携は不可欠となっており、多くの企業がそのネットワークを拡大しています。しかし、この強固な繋がりそのものを逆手に取った「サプライチェーン攻撃」が深刻化していることを忘れてはなりません。サプライチェーン攻撃とは、標的とする企業と直接的な関係がないように見える企業を足掛かりにし、最終的にはその企業のサプライチェーンを構成する主要な企業に侵入する攻撃です。これは、まるでドミノ倒しのように、一見関係のなさそうな企業のセキュリティの甘さを突いて侵入し、最終的に標的となる企業にまで攻撃の範囲を広げていく恐ろしいものです。セキュリティ対策を強固にしている大企業であっても、取引先企業のセキュリティ対策が脆弱であれば、そこを突破口として機密情報にアクセスされたり、システムに不正なプログラムを埋め込まれたりする可能性があります。取引先企業は、攻撃者にとって、標的企業のセキュリティを突破するための「弱点」になりうるのです。サプライチェーン攻撃から身を守るためには、自社のセキュリティ対策を強化するのはもちろんのこと、取引先企業にも適切なセキュリティ対策を講じているかを確認することが重要です。 取引先企業と協力し、サプライチェーン全体でセキュリティレベルを高めることで、攻撃のリスクを低減できると言えるでしょう。