政策・規制
Microsoft、更新プログラムの“すぐに適用”を呼び掛け ~AIで「パッチギャップ」のリスクが増大/修正の公開から攻撃まで“数時間以内”の時代、組織にマインド転換を
要点
- Microsoftは11月5日(現地時間)、公式ブログ「Windows Experience Blog」でAI時代の脆弱性管理に関する取り組みを明らかにした。
- AIの進歩により脆弱性の発見と分析が以前より速く大規模に行えるようになったことを受け、同社は自社の体制を強化した。
- 同社は組織に対しても更新プログラムを迅速に展開するよう求めている。
なぜ重要か
脆弱性の修正公開から攻撃までの時間が短くなり、パッチの適用遅れ(パッチギャップ)が攻撃に直結するリスクが高まっている。開発者は自社で運用する環境の更新適用プロセスを見直す必要がある。
影響を受ける人
- Windows環境を運用する組織
- IT管理者
取るべき対応
- Windowsの更新プログラムを公開後できるだけ速やかに適用する体制を整える
米Microsoftは11月5日(現地時間)、AI時代の脆弱性管理に関する取り組みを、公式ブログ「Windows Experience Blog」で明らかにした。AIの進歩で脆弱性の発見・分析がこれまでより速く、大規模に行えるようになったことを受け、同社自身の体制を強化するとともに、組織に対しても更新プログラムを迅速に展開するよう求めている。