用語集

2024/7/24作成

標的となる企業を直接攻撃せず、セキュリティの手薄な関連会社や取引先企業等を通じて、攻撃を仕掛ける攻撃手法。大企業の場合、セキュリティ対策が強固であり、侵入が困難であることから、その周辺の中小企業等を狙って侵入を試みる。

また、信頼されたソフトウェアやハードウェアの供給元を通じて、標的となる企業のシステムに侵入する手法もサプライチェーン攻撃と呼ばれる。これは、攻撃者が製品やサービスの供給過程に介入し、悪意のあるコードを組み込むことで行われる。