セキュリティパッチ

OS、ミドルウェア、アプリケーション、ネットワークの機器の中のソフトウェアなど、多くの製品で、脆弱性が見つかると提供元が修正の版を公開します。決まった周期でまとめて配る製品もあれば、急ぎのものをその都度配る製品もあります。パッチを当てることを「適用」といいます。

脆弱性が公表されると、その後に攻撃の手口が広まることがあるため、早めの適用が大切です。業務のシステムでは、パッチを当てると動きが変わることもあるため、検証の環境で確かめてから本番に当てる手順を決めておきます。

提供元のサポートが終わった製品には、パッチが出なくなります。使っている製品のサポートの期限を把握し、更新の計画を立てます。保守の契約で、パッチの適用を誰が、どのくらいの間隔で行うかを決めておくと、責任の空白を防げます。