ホームセキュリティ用語解説サプライチェーン攻撃とはセキュリティ用語解説サプライチェーン攻撃とは02009年8月26日サプライチェーン攻撃とは、ソフトウェアやハードウェアの製造過程で製品にマルウェアを感染させる攻撃のこと。サプライチェーンとは、製品やサービス提供のために行われる一連のビジネス活動の流れを指す。エンドユーザーに至るまでの事業者側の供給・提供活動の連鎖構造をいう。これまでに、ルーターなどの通信機器やデジタル・フォト・フレーム、リムーバブルメディアなどへの感染事例が報告されている。製造過程で製品に細工する必要があるため、素人や単独犯には難しいとされ、大規模な組織的犯行の可能性が指摘されている。マルウェアに感染したルーターを使って標的国の通信ネットワーク環境を混乱に陥れるような、サプライチェーン攻撃を用いた国家レベルでのサイバー攻撃の可能性についてセキュリティ専門家は警鐘を鳴らしている。製品の製造過程で細工されるため、エンドユーザーが被害に遭わないための対策を施すことは難しい領域である。事業者側で製品の製造工程や購入ルートの信頼性を担保するための取り組みや、あるいは感染した場合の事後処理方法などをきちんと確立しておく必要があるだろう。万が一、マルウェアに侵入された場合にも秘文が漏洩や破壊のリスクから機密データを守ります。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。