セキュリティ対策ソフトウェア

脆弱性対策

脆弱性とは個々のソフトウェアに関して発生するものです。脆弱性対策としては、ソフトウェアの開発者が「脆弱性をなくすように」努力することと、万一脆弱性が発見され被害にあったユーザがいる場合、「速やかに修正パッチを当て、マスコミや世間の不安を増長しないように対策する」ことです。ソフトウェアに脆弱性があってはならない事ですが、プログラミングは人間がやる以上、ミスや漏れを100%なくすことはできません。

ミスや漏れがもう無いとテスト検証を繰返して市場に出したソフトウェアでも、悪意のある第三者は重箱の隅をつつくようにセキュリティホールを探して利用しようと狙ってきます。むしろ問題は脆弱性があるかないかではなく、自分も被害にあうかもしれないという一般ユーザの不安を取除く事が重要です。

ソフトウェアの脆弱性が発見された場合は、速やかに修正パッチを出して、その修正パッチを当てる事によって、これ以上被害に合う人はなくなり、万一被害に合ってしまった人も事態は収集すると、安心感を広めることです。

Windowsはネットワークに接続したままに置くと、自動的にアップデートプログラムを実施して、次々と見つかる脆弱性に対応しています。また、ソフトウェアメーカはそれぞれの脆弱性が見つかった場合に即時対応する修正プログラムを発表しています。システム管理者は毎日最新のセキュリティ情報を入手し、管理するサーバ、ソフトウェア、の脆弱性が発見された場合は対応を怠らないことです。