サプライチェーン攻撃 は、最終的な標的の手前にある開発元や配布経路、委託先などを狙って侵入や改ざんを行う攻撃です。
直接攻撃するのではなく、信頼されている流れを悪用するのが特徴です。
まず押さえたいポイント
- 本命そのものではなく周辺の流れを狙う
- ベンダー、更新経路、依存関係、委託先が狙われうる
- 被害が広く波及しやすい
どんな場面で使うか
どんなふうに理解するとよいか
初心者向けには、標的が信頼している入口を使って入り込む攻撃 と考えると分かりやすいです。
正規の更新や正規サービスに見える形で入ってくるので、気づきにくいことがあります。
押さえておきたい注意点
本体サーバーを守るだけでは足りません。
依存関係、配布経路、委託先、署名鍵、ビルド環境まで守備範囲に入ります。
実務で見るポイント
- 影響調査のために依存関係を把握しておく
- 配布や更新の権限を絞る
- ベンダー通知や脆弱性情報を追う