5つの商用ソフトウェア攻撃 - そしてそれらから何を学ぶことができるか

近年、企業組織は、ソフトウェアのサプライチェーンを標的とした攻撃が大きな脅威であることを認識してきました。しかし、焦点はオープンソースソフトウェアを含む攻撃に当てられており、商用ソフトウェアは多くの企業にとってブラックボックスです。 ソーラーウィンズが2020年12月に明らかにしたようなサイバーセキュリティの事例は、信頼できるベンダーに対する脆弱性の悪用や、企業データを扱う組織に対する攻撃とともに、ますます一般的になっています。 ここでは、過去1年間に発生した5つの主要な商用サプライチェーンのセキュリティ事例と、それらがセキュリティの利害関係者に提供する教訓を紹介します。