サプライチェーン攻撃

サプライチェーン攻撃は、ベンダーの開発・ビルド・配布パイプラインを標的にし、悪意あるコード・部品・アップデートを「正規の製品」として一度に多数の被害者へ配布させる手口です。典型的な手法には、ソースコードリポジトリの侵害、ビルドシステムへのバックドア挿入、OSS 依存パッケージの汚染、MSP(マネージドサービスプロバイダー)権限の悪用、製造工程でのハードウェア改ざんなどがあります。悪意ある成果物は署名され信頼されているため、従来の境界防御では検知が困難です。対策には、ソフトウェア部品表(SBOM)、署名・再現可能ビルド、依存関係のピン留め、ベンダーリスク管理、ゼロトラスト原則、ネットワーク分離、アップデート後の異常挙動の継続監視が含まれます。