マネージドサービスプロバイダーを踏み台にする攻撃、利用企業がリスクを減らすためにできることは？【海外セキュリティ】

　ITシステムの運用・監視・保守の全てまたは一部を外部のマネージドサービスプロバイダー（Managed Service Provider、以下MSP）に委託するのは既に一般的ですが、その一方で、MSPを踏み台にして、その顧客である企業や組織を狙う攻撃も珍しくなくなってきています。ちなみに、このような攻撃もいわゆる「サプライチェーン攻撃」の一種とされています。