サプライチェーン攻撃

標的を直接狙わず、その組織が利用している外部の取引先やソフトウェアを経由して侵入する攻撃。

標的の防御が固い場合、代わりにその組織が利用しているライブラリの提供元や委託先企業など、信頼関係にある別の対象を先に攻撃し、そこを踏み台にして本来の標的へ侵入する。

自社の対策だけでなく、利用している外部ライブラリや取引先のセキュリティ状況まで意識する必要があるとされ、近年特に注目されている攻撃手法。