放置されたソフトウェアが数百万台のPC乗っ取りリスクに
secure-clip_編集担当
ライター
この記事のポイント
- 10年以上更新されていない古いアプリが、大規模な乗っ取り被害のリスクに
- 攻撃者は放置されたドメインやソフトを悪用し、数百万台のマシンを危険にさらしている
- 使用終了したソフトの徹底管理と定期的なセキュリティ監査が必須
セキュリティ企業は、10年以上更新が止まっている古いアプリケーションの脆弱性を修正することで、数百万台のコンピュータの乗っ取りを防止しました。この事例は、企業内に放置されたまま運用されているレガシーソフトウェアが、どれほど大きな脅威となるかを示しています。攻撃者は、メンテナンスされないシステムの脆弱性を狙い、長期間にわたって侵害活動を続けることができます。経営層は、全システムの棚卸しを行い、使用終了したソフトウェアの即時削除と、現在も利用中のシステムへの定期的なセキュリティパッチ適用の体制構築が急務であることを認識すべきです。
よくある質問
- うちの会社にも古いソフトが残っていそうですが、何が問題ですか？
- 更新が止まったソフトは脆弱性が放置され、攻撃者の侵入口になります。気づかないうちに社内ネットワーク全体が危険にさらされる可能性があります。
- どうやって放置ソフトを見つけたら良いですか？
- IT部門に全システムの導入状況と更新履歴の調査を依頼してください。特に10年以上前のものは優先的に確認し、廃止または最新版への乗り換えを検討してください。
- 古いシステムをすぐに止めるのは難しいのですが？
- 完全停止までの間、最低限ネットワークから隔離し、外部との通信を遮断するなど段階的な対策を取ってください。IT部門と停止スケジュールを早急に立案してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
