開発者がサプライチェーンのヒューマンファイアウォールになるべき理由

今年初め、サイバー犯罪グループ「LAPSUS$」は、マイクロソフトやNvidiaなど、世界有数のテクノロジー企業に対するいくつかの著名な攻撃の犯行声明を発表しました。これらの攻撃は、その規模や範囲が異なるものの、多くはサードパーティ製アプリケーションの脆弱性を利用して、企業のネットワークにアクセスするものでした。