【用語解説】サプライチェーン攻撃とは？見えない裏口を防ぐ

■ 今日の用語解説 今日は「サプライチェーン攻撃」について解説します。 ▼ サプライチェーン攻撃とは？ ターゲット企業を直接攻撃するのではなく、取引先や利用しているソフトウェア（ライブラリやツール）を足がかりにして侵入するサイバー攻撃の手法です。 ▼ エンジニアにとっての重要ポイント 特に「ソフトウェアサプライチェーン」のリスクが高まっています。 (1) ライブラリへの混入 npmやPyPIなどのパッケージ管理システムで、正規のライブラリに見せかけたマルウェアが配布されるケース。 (2) CI/CDツールの侵害 ビルドプロセスやデプロイツールが改ざんされ、開発段階で悪意あるコードが埋め込まれるリスク。 (3) アップデート機能の悪用 信頼している正規ソフトウェアのアップデートサーバーが乗っ取られ、公式の更新プログラムとしてウイルスが配布される事例。 ▼ どう対策するか ・SBOM（エスボム／ソフトウェア部品表）による依存関係の管理 ・外部ライブラリのバージョン固定とハッシュ検証 ・開発環境における最小権限の原則の徹底 外部のリソースを「無条件に信頼しない」姿勢が重要です。 #セキュリティ #用語解説 #学習 #エンジニア #サプライチェーン攻撃 --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793