## ケーススタディー3:取引先企業への踏み台にされた 2020.03. 6 **![cs3-1.jpg](https://www.cybersecurity.metro.tokyo.lg.jp/2020/03/security/images/cs3-1.jpg)****![cs3-2.jpg](https://www.cybersecurity.metro.tokyo.lg.jp/2020/03/security/images/cs3-2.jpg)****![cs3-3.jpg](https://www.cybersecurity.metro.tokyo.lg.jp/2020/03/security/images/cs3-3.jpg)****![cs3-4.jpg](https://www.cybersecurity.metro.tokyo.lg.jp/2020/03/security/images/cs3-4.jpg)** ___ サイバー攻撃は大企業だけを狙っているわけではない。 このケースでは、標的とされた大企業のセキュリティが堅固だったため、攻撃者はその取引先の中小企業を狙ったのだ。なぜなら、中小企業のセキュリティは大企業に比べて甘く、中小企業のセキュリティを突破すれば、取引のメールなどを介して、大企業のシステム内部へ侵入しやすいからだ。 こうして踏み台にされた企業にとっては、ビジネスに与える影響は甚大だ。 ___