「Internet Explorer」旧版のサポート終了で現場が混乱中、使い続けるリスクとは

Microsoftはバージョン11より前の「Internet Explorer」（IE）のサポートを打ち切った。だが、このWebブラウザはまだ多くの組織に存在しているので、IT部門はセキュリティ対策を計画する必要がある。

公開 2016年07月29日 07時01分

更新 2017年06月13日 15時53分

著者

Kevin Beaver

[TechTarget]

印刷する

Microsoftは最新版IEへのアップグレードを呼びかける（画面は日本マイクロソフトの製品紹介ページ）《クリックで拡大》

　Microsoftは2016年初頭、Windows 7／8.1を対象にWebブラウザ「Internet Explorer」（IE）の11より前のバージョンのサポートを中止する計画を発表した（Windows Vistaの場合はIE 9より前のバージョンのサポートを中止）。2016年1月12日に実施されたこの変更は、まだIE 11にアップグレードしていない「Windows 7」マシンにセキュリティ問題を生じさせている。

　バージョン11より前のIEを搭載したWindows 7は、現時点で企業への普及度が最も高いマシンであり、Microsoftがサポートを打ち切ることで、IEに多大なセキュリティリスクが発生した。古いバージョンのIEを禁止するポリシーを定めた組織でさえも、レガシーなWebアプリケーション用など業務上の理由で残っているものがある。

IT部門がすべきこと

併せて読みたいお勧め記事

“危険なIE”の根拠

新ブラウザ「Microsoft Edge」の性能は

　バージョン11より前のIE運用に伴うリスクを制限するため、IT部門が選択できる方法は幾つかある。最もお勧めできない最初の選択肢は、リスクを受け入れて悪いことが起きないよう祈ることだ。だが明らかに、祈るだけでは長期的なセキュリティ対策として有効ではない。1人のユーザーが古いバージョンのIEで不正なリンクをクリックするだけで、会社の全ネットワークが危険にさらされる。

　もっと現実的な対策として、IT部門は在庫を確認してWebブラウザを全てIE 11か「Microsoft Edge」、または「Firefox」や「Chrome」などのWebブラウザにアップグレードすることができる。また、ポジティブセキュリティホワイトリスティングなどの補完的対策を講じれば、リスクを受け入れるという選択肢もあり得る。

危機は脱せず

　たとえIT部門がIE以外のWebブラウザで社内を標準化したとしても、IEのサポート終了は問題になりそうだ。ユーザーが必ずルールに従うとは限らず、古いバージョンのIEがまだ社内のどこかに存在している可能性はある。IT部門はコントロールパネル／プログラムと機能／Windowsの機能の有効化の設定によって、11より古いバージョンのIEを全て確実に無効化して、そうした悪いユーザーに対抗できる。

　残念ながら、特定のアプリを実行するために古いバージョンのIEを必要とするユーザーもいる。多くのベンダーは、新しいOSや新しいWebブラウザに対応させるためにわざわざアプリを更新したりはしない。従って、古いバージョンのIEが避けられないこともある。

　結果として、IEの古いバージョンを全て根絶させることはほぼ不可能であり、この問題への対応がセキュリティプロジェクトとして重要になる。IT部門はIEセキュリティ戦略を出発点として、社内の全デスクトップPCに関する正式な基準を確立しなければならない。

　11より古いバージョンのIE運用に伴うセキュリティ問題から目をそむけてはならない。IT部門が先を見越してちょっとした計画を立てていれば防げたはずの重大なセキュリティ事案は、企業にとって最も望ましくないことだ。

印刷する