Supply chain attack とは

サプライチェーン攻撃はサイバー攻撃であり、サプライネットワーク内の安全性の低い要素を対象にして組織を損傷させます。サプライチェーン攻撃は、金融業界、石油業界、政府部門などのあらゆる業界で発生する可能性があります。サイバー犯罪者は、通常、ルートキットまたはハードウェアベースのスパイコンポーネントをインストールすることによって、製品の製造プロセスを改ざんします。
最近のターゲットセキュリティ違反、東ヨーロッパのATMマルウェア、およびStuxnetコンピュータワームは、サプライチェーン攻撃の例です。
サプライチェーン管理の専門家は、サイバー犯罪者の被害を防ぐため、機関の供給ネットワークを厳格に管理することを推奨しています。