サプライチェーン攻撃って何？😨 初心者向けにわかりやすく解説！

最近よく聞く「サプライチェーン攻撃」って、なんだか難しそう… 🤔 でも、実は私たちの身近なところにも関わっている重要なセキュリティの脅威なんです。

このブログでは、サプライチェーン攻撃について、IT初心者の方にも分かりやすく、その意味や種類、実際の事例、そして対策のポイントを解説していきます！

サプライチェーン攻撃は、文脈によって少し違う意味で使われることがあります。大きく分けて以下の２つのタイプ（もしくはその複合）があります。

サプライチェーン攻撃は巧妙ですが、対策を講じることでリスクを減らすことができます。自社だけでなく、取引先も含めたサプライチェーン全体での対策が重要になります。

基本的な対策

• ソフトウェアのアップデート管理: OSやソフトウェアは常に最新の状態に保ち、提供元が信頼できるか確認する。
• 怪しいメールやファイルに注意: 不審なメールの添付ファイルを開いたり、リンクをクリックしたりしない。
• セキュリティソフトの導入と更新: ウイルス対策ソフトなどを導入し、常に最新の状態に保つ。
• アクセス権限の最小化: 従業員やシステムが必要最小限の権限のみを持つように設定する。
• 多要素認証の導入: ログイン時にパスワードだけでなく、SMS認証や認証アプリなどを組み合わせる。

企業・組織向けの対策

• 取引先のセキュリティ評価: 取引を開始する際や定期的に、取引先のセキュリティ対策状況を確認する。契約にセキュリティ要件を盛り込むことも有効です。
• ソフトウェア構成部品表（SBOM）の活用: ソフトウェアに含まれるコンポーネント（部品）をリスト化し、脆弱性管理に役立てる。（主にソフトウェア開発者・提供者向け）
• 信頼できるソースからの調達: ソフトウェアやハードウェアを信頼できる正規のルートから入手する。
• ログの監視と分析: 不審なアクティビティがないか、システムログを監視・分析する体制を整える。
• インシデント対応計画の策定: 万が一攻撃を受けた場合に備え、迅速に対応できる計画を準備しておく。