サプライチェーン攻撃とは

セキュリティ対策が強固な大企業を直接狙うのではなく、警備が手薄な下請け企業や外部ソフトウェアを踏み台にして標的へ侵入するサイバー攻撃です。

たとえるなら — 頑丈な城の正門ではなく、出入りする納品業者の通用口からこっそり忍び込むような手口です。