サプライチェーン攻撃とは何ですか？
一言でいうと守りの固い会社ではなく、取引先や委託先など、守りが弱いところから入り込む攻撃です。
2026年の「情報セキュリティ10大脅威」組織編では、「サプライチェーンや委託先を狙った攻撃」が第2位でした。
自社が小さくても、取引先の大きな会社への入り口として狙われることがあります。そのため、取引先から対策の確認を求められる会社が増えています。
まずやること
経営者または総務・5分IPAの「5分でできる情報セキュリティ自社診断」で、いまの対策状況を把握する
くわしくは 取引先経由の攻撃：小さな会社が先に決めておくこと へ。
あわせて読む
SECURITY ACTION（セキュリティ・アクション）中小企業が、自社の情報セキュリティ対策に取り組むことを宣言する、IPAの制度です。ランサムウェアパソコンやサーバーの中のデータを使えなくして、元に戻す代わりにお金を要求する不正なプログラムです。
出典（確認日 2026/11/07）
- IPA「情報セキュリティ10大脅威 2026」：組織編の順位（2026年1月29日発表）
- IPA「5分でできる！情報セキュリティ自社診断」：中小企業の情報セキュリティ対策ガイドライン（付録3）
一般的な情報です。個別の状況への助言ではありません。被害に遭ったときや判断に迷うときは、委託先のIT会社や、JPCERT/CC などの公的な窓口に相談してください。