COLUMNコラム

【サプライチェーン攻撃対策】危険性と今すぐできる３つの対策

1.サプライチェーン攻撃とは

サプライチェーン攻撃とは、セキュリティレベルの高い組織を標的にする際に、セキュリティレベルの低い子会社や取引先を利用するサイバー攻撃手法です。
　IPA（情報処理推進機構）より発表された「情報セキュリティ10大脅威 2024」でも、サプライチェーン攻撃は6年連続で2位となっており、近年世界中で被害が多発しています。

情報セキュリティ10大脅威 2024 [組織]

2.サプライチェーン攻撃の手法

　サプライチェーン攻撃には、ふたつの手法があります。

　　・大企業の取引先の中からセキュリティレベルが低い企業を探し、その企業を踏み台にして大企業に不正アクセスして侵入する手法
　　・大企業の取引先から情報を盗み出し、情報と引き換えに金銭を要求する手法

　次に、サプライチェーン攻撃の事例をご紹介します。

3.サプライチェーン攻撃の事例

　小島プレス工業は、カップホルダーやUSBジャック、ドアグラブなどの自動車内装品を製造している企業で、自動車産業のサプライチェーンにおいては必要不可欠な役割を果たしています。2022年2月、同社がサイバー攻撃を受けたことで、トヨタ自動車は、子会社のダイハツ工業や日野自動車などを含む国内14の工場の操業を停止させることになり、被害額はおおよそ3億7500万ドル（約580億円　※1ドル155円の場合）に達しました。この件が一段落した後も、小島プレスの事業が元の状態に戻るまでには数ヶ月を要したと言われています。

　このようなサイバー攻撃と被害は年々増加しており、警察庁によると、2022年は身代金要求型ウイルス「ランサムウエア」攻撃だけでも前年比58％増加し、2023年も高水準で推移したと報告されています。

　一方で、サイバーリスクに対する認識は、大企業では高まっているものの、中小企業ではその認識が依然として低いのが実情のようです。

　日本の企業は世界的なサプライチェーンで重要な位置を占め、一部の部材の供給では支配的な立場にあります。そのため、これらの業界がサイバー攻撃に脆弱であると、その影響は非常に大きいと言えるでしょう。

　参考：日本で急増するサイバー攻撃、世界サプライチェーンリスク浮き彫りに – Bloomberg

4.サプライチェーン攻撃への対策