サプライチェーン攻撃とは、サードパーティのサプライヤー、ソフトウェアプロバイダー、サービスベンダーのネットワーク内に存在する脆弱性を悪用し、企業を標的とするサイバー脅威の一種です。攻撃者は主要な標的を直接攻撃するのではなく、サプライチェーン内のより脆弱なリンクに侵入することで、メインの組織へ間接的にアクセスします。この手法を用いることで、企業とパートナー間で確立された信頼関係を悪用し、強固なセキュリティ対策を回避することが可能になります。
これらの攻撃は通常、ソーシャルエンジニアリング、認証情報の窃取、あるいはソフトウェアのアップデートやライブラリへの悪意あるコードの挿入といった手法を用いてサプライヤーを侵害することで実行されます。サプライヤーが侵害されると、悪意あるペイロードはソフトウェアパッチや統合サービスといった正規のチャネルを通じて主要な標的に配布されます。攻撃は信頼できるソースから発生するため、長期間検知されないことが多く、脅威アクターは広範囲にわたる混乱、データ窃取、システム停止を引き起こすことができます。
例えば、ソフトウェアベンダーが侵害された場合、攻撃者は日常的なアップデートに悪意あるコードを注入する可能性があります。標的企業がこのアップデートをインストールすると、マルウェアが自社の安全な環境内に自動的に展開されます。このアプローチは、サプライチェーン内の単一の脆弱なポイントを突くことで複数の標的に同時に到達できるため、サイバー犯罪者にとって非常に魅力的です。そのため、ベンダー管理は現代のサイバーセキュリティにおいて極めて重要な要素となっています。