サプライチェーンや委託先を狙った攻撃

標的の企業を直接攻めるのではなく、セキュリティの弱い取引先や委託先を踏み台にして侵入する攻撃。10大脅威の組織編で8年連続2位に選出されている。

概念URI

https://comcomponent.com/knowledge/supply-chain-attack/

別名・表記

サプライチェーン攻撃 / Supply Chain Attack

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 情報セキュリティ10大脅威はサプライチェーンや委託先を狙った攻撃を利用します。情報セキュリティ10大脅威2026の組織編は、サプライチェーンや委託先を狙った攻撃を2位として含む / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• サプライチェーンや委託先を狙った攻撃はセキュリティチェックシートの原因になることがあります。サプライチェーン攻撃への警戒の高まりが、取引先からセキュリティチェックシートが届く実務上の変化として表れている / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• SCS評価制度(サプライチェーン強化に向けたセキュリティ対策評価制度)はサプライチェーンや委託先を狙った攻撃を軽減します。SCS評価制度はサプライチェーン強化に向けた対策評価を目的とするが、2026年3月時点では検討・制度設計の段階で、まだ運用は始まっていない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• 情報セキュリティ10大脅威 2026 ── ランキングの眺め方と、中小企業が本当に対策すべきもの(言及)
• 中小企業のセキュリティ対策、何から始めるか ── IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の歩き方(言及)

一次資料

• https://www.ipa.go.jp/security/10threats/10threats2026.html

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。