セキュリティ · 影響度:大ファンスコア 22 · ティア Cソース3件
「縁の下の力持ち」なIT部門はいつまでもつ? “おまかせ運用”は中小企業の現実解か
要点 · ソース3件をもとに作成
- PHPの深刻な脆弱性「PHP2Shell」について、提供されたパッチの適用は不可欠とされる
- パッチを当てるだけではシステムが安全になるとは限らないと指摘されている
- GMOインターネットグループは、経営層がリスク認識を誤り対応が不十分になったと説明した
なぜ重要か
パッチ適用だけでは対策として不十分な場合があるため、開発・運用チームは追加の対策を検討する必要がある。また、多くの企業が短時間でサービス停止の判断を迫られたことから、経営層を含めた事前の意思決定体制も重要になる。
影響を受ける人
- PHPを利用しているシステムの開発・運用担当者
- 企業のセキュリティ担当者と経営層
取るべき対応
- PHP2Shell脆弱性に対して提供されたパッチを適用する
- パッチ適用に加えて、緊急対策12項目などの追加対策を確認する
PHPの重大な脆弱性「PHP2shell」では、多くの企業がサービスを止めてまで緊急対応に追われました。その裏で、サポートが終了した古いPHPにまで独自の修正を施した事業者がいます。この対応が示す、中小企業にとって現実的な脆弱性対応の在り方とは。
タイムライン
すべての報道 · ソース3件
- 2時間前 ↗
ITmedia エンタープライズ 最新記事一覧
「縁の下の力持ち」なIT部門はいつまでもつ? “おまかせ運用”は中小企業の現実解か
- 1日前 ↗
TechTargetジャパン 最新記事一覧
なぜ「PHP2Shell」はパッチを当てても終わらないのか? - 1日前 ↗
xtech.nikkei.com
サイバー攻撃から企業を守る、経営陣は「止める覚悟」を 緊急対策12項目