悪意あるハッカーによるサプライチェーン攻撃　スケープゴートになったオープンソースコミュニティ

ハッカーの攻撃手段および侵入パターンは日々多様化しています。社内イントラネットで長年橫行していたAPT攻撃も、だんだんとサプライチェーンセキュリティ分野に移りました。特にOSSセキュリティ問題は、サイバーセキュリティチームに一番見逃されやすいため、よくハッカーの目当てになります。有名なオープンソースコードプロジェクトであるGitHubがその例です。ハッカーがマルウェアを直接にオープンソースプロジェクトに組み込んだせいで、オープンソースコードを引用したすべてのオープンソース開発人員は、バックドアプログラムの作成協力者になってしまいます。バックドアプログラムの含んだ製品がリリースすると、ホームネットワークや社内イントラネット、重要インフラなどに拡散され、ハッカーの攻撃範囲が広がります。製造企業にとって、それに伴うのは脆弱性補修作業の増加、そして金銭的やのれんの損失です。

上述の状況を避けるには、開発中にサイバーセキュリティの意識を持つ必要があります。一番経済的な方法は、開発中に自動化ツールでサードパーティオープンソースコードパッケージの脆弱性を検出、管理、補修することです。そうすれば、利用されるリスクが軽減され、サプライチェーンセキュリティの突破口にならずに済みます。