--- title: "サプライチェーン攻撃とは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/supply-chain-attack/ description: "サプライチェーン攻撃とは、守りの堅い企業を直接狙わず、取引先や委託先、使っているソフトウェアなどを経由して攻撃する手口です。サプライチェーン攻撃には、守りの手薄な取引先や子会社に侵入し…" updated: 2026-11-13 publisher: "アメリア・テクノロジー株式会社" --- # サプライチェーン攻撃 [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月13日 **サプライチェーン攻撃とは、**守りの堅い企業を直接狙わず、取引先や委託先、使っているソフトウェアなどを経由して攻撃する手口です。 サプライチェーン攻撃には、守りの手薄な取引先や子会社に侵入し、そこからつながっているネットワークを通じて本命の企業に入り込む手口と、ソフトウェアの更新のしくみや部品に不正なプログラムを紛れ込ませ、それを使う多くの企業に被害を広げる手口があります。IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」では、組織への脅威の2位に「サプライチェーンや委託先を狙った攻撃」が挙げられています。 自社の対策だけでは防ぎきれないため、委託先や取引先のセキュリティの水準を確かめ、契約で事故のときの報告や対策を求めておくことが備えになります。使っているソフトウェアの部品を一覧（SBOM）にしておくと、部品に問題が見つかったときに影響を調べやすくなります。 反対に、自社が取引先にとっての入口にならないよう対策することも求められます。取引先からセキュリティの状況を確かめるチェックシートが届くことが増えているのは、こうした背景があります。 ## 関連する用語 - [SBOM（ソフトウェア部品表）ソフトウェアに含まれるライブラリなどの部品と、その版・ライセンス・依存の関係を一覧にした表です。](https://www.ameliatechnology.co.jp/glossary/sbom/) - [セキュリティチェックシート取引を始める前などに、委託先や取引先の情報セキュリティの対策の状況を、決まった質問への回答で確かめるための書類です。](https://www.ameliatechnology.co.jp/glossary/security-check-sheet/) - [ランサムウェアデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムです。](https://www.ameliatechnology.co.jp/glossary/ransomware/) - [業務委託契約自社の業務の一部を、外部の会社や個人に任せる契約の、実務での呼び名です。](https://www.ameliatechnology.co.jp/glossary/outsourcing-agreement/) - [脆弱性管理使っているシステムの脆弱性の情報を集め、影響を見極めて、直すまでを続けて管理することです。](https://www.ameliatechnology.co.jp/glossary/vulnerability-management/) ## この用語が出てくるコラム - [サプライチェーンのセキュリティ。取引先を経由する攻撃への備え](https://www.ameliatechnology.co.jp/blog/supply-chain-security/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「サプライチェーン攻撃とは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/supply-chain-attack/