ソフトウェアサプライチェーン攻撃

ソフトウェアの開発や配布の過程に介入し、正規のソフトウェアやその更新プログラム、利用されているオープンソースのライブラリなどにマルウェアを混入させて、利用者に広く感染させる攻撃。アップデートの配信経路の悪用が代表的で、SBOMによる構成部品の把握や署名の検証で対策する。

原材料の調達から製造、流通、販売までのサプライチェーンの複数段階を一つの企業グループ内に取り込むこと。コスト削減や品質管理の強化が可能だが、柔軟性が低下するリスクもある。

製品やサービスの原材料の調達から製造、輸送、使用、廃棄に至るサプライチェーン全体で排出されるCO2などの温室効果ガスの量を、デジタル技術で追跡し可視化する取組み。企業間で排出量データを連携し、製品単位のカーボンフットプリントの算定や排出削減に役立てる。

原材料の調達から製造、物流、販売に至るまでの一連の供給連鎖を統合的に管理し、全体最適化を図る手法。在庫削減やリードタイム短縮、コスト削減を実現する。

ソフトウェアを構成するコンポーネント（ライブラリ、モジュールなど）の一覧とその依存関係を記録したリスト。サプライチェーンにおけるソフトウェアの脆弱性管理に活用され、脆弱性が発見された際の影響範囲の特定を迅速化する。

委託先やビジネスパートナー、製品・サービスの提供元を経由して発生する情報セキュリティリスク。委託先からの情報漏洩、ソフトウェアの脆弱性の混入、悪意あるコードの埋め込みなどが含まれる。SBOMの活用やセキュリティ要件の契約明記が対策となる。

業務委託先の情報セキュリティ対策の実施状況を管理・監督すること。契約書へのセキュリティ要件の明記、定期的な監査・評価、再委託の管理、インシデント発生時の連絡体制の確認などを行う。