サプライチェーン攻撃
ひとことでいうと
取引先・委託先・利用ソフトなどのつながりを悪用して、企業へ被害を広げる攻撃です。
もう少し詳しく
委託先が持つ管理権限や遠隔接続、利用するソフトの配布経路などが悪用される場合があります。自社の対策だけでなく、誰に何の情報を預け、どの権限を渡しているかを把握することが重要です。委託先の事故が全てこの攻撃に当たるわけではなく、経由して自社へどう影響するかを確認します。
たとえるなら
正面玄関の守りが堅い会社へ、出入りする業者の通行証や納品物を悪用して入り込むイメージです。
制作現場ではこんなふうに使います
「委託先の管理者権限を確認しましょう」「連携先で事故が起きたときの連絡方法を決めておきます」など、外部との接続や契約を確認するときに使います。
これだけ覚えておけばOK
- 1会社同士やソフトのつながりが悪用される
- 2預けた情報と渡した権限を把握
- 3委託先との連絡体制も対策の一部
関連することば
この解説は役に立ちましたか？