セキュリティリスクを考える
オープンソースのコラボツールは危険？ 安心して使うための4つの要件
オープンソースコラボレーションにはリスクが伴う。考慮すべきオープンソースのセキュリティ要件およびセキュリティとサポートの責任の所在について検討しよう。
オープンソースコラボレーションソフトウェアにも、他のオープンソースソフトウェアと同様のセキュリティリスクがある。そこで問題となるのが、保守やアップグレードやデプロイの責任を誰が負うのかだ。
オープンソース暗号化ライブラリ「OpenSSL」のバグである「Heartbleed」は2014年に発覚しIT業界を震え上がらせた（出典：Heartbleed.com）《クリックで拡大》
オープンソースコラボレーションソフトウェアには特有のセキュリティリスクもある。複数の開発者がコードベースを精査すれば大丈夫かというと、必ずしも十分ではない。
2014年、インターネットのセキュリティ技術として普及しているオープンソースプロジェクト「OpenSSL」に「Heartbleed」と呼ばれる重大な脆弱（ぜいじゃく）性が見つかった。この脆弱性は何年も見落とされたままコードベースに存在していたのだ。
多くの開発者がコードを見ていたのに、これを見つけることができなかった。どれほど大勢で検証しようとも、オープンソースソフトウェアのセキュリティの脅威は見落とされることがある。では、セキュリティの脅威が見つかった場合、その修復とコードベースの保守はどのように行われるのか。
企業でオープンソースコラボレーションソフトウェアをインストールして運用する場合、利用企業はそれを常に最新の状態に更新し、各種のセキュリティパッチを適用する必要がある。問題は、誰がそのソフトウェアに責任を持ち、問題発生時にサポートしてくれるのかということだ。
通常は、そのオープンソースコラボレーションソフトウェアを開発・保守しているコラボレーションSaaS（Software as a service）ベンダーを活用することになる。その場合はそのベンダーがセキュリティの責任を負う。
企業でオープンソースコラボレーションソフトウェアを選択する場合は、以下の点に留意しよう。
- 信頼できる提供元からのソフトウェアであること
- そのソフトウェアを取り巻くエコシステムの規模を確認すること
- そのオープンソースソフトウェアのセキュリティ勧告に従うこと
- SaaSベンダーを選択する場合、セキュリティと利用者のプライバシーに関するベンダーの方針を確認すること
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「データストレージの活用方法」に関するアンケート
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
5
本当に安いPCで十分か？ “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
6
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
221人調査で分かった「情シス最大のストレス」は？
-
9
LLMの「過学習」、正しく説明している文章はどれ？
-
10
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには？ サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは？
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー