「脆弱性を明かさないベンダー」にセキュリティ専門家がいら立つ“当然の理由”

セキュリティ専門家は、IT製品やサービスの脆弱性をベンダーが公表しないことを問題視してきた。それによりベンダー、ユーザー企業、セキュリティ業界にどのような悪影響が生じると専門家は考えるのか。

公開 2021年12月21日 05時00分

著者

Shaun Nichols

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　ベンダーが脆弱（ぜいじゃく）性を公表しないのはクラウドサービスに限ったことではない。オンプレミスソフトウェアベンダーも、さまざまな手段を使ってパッチ配布を遅らせたり、表に出ないようしたりにするなどして、セキュリティ研究者をいら立たせてきた。

併せて読みたいお薦め記事

脆弱性への向き合い方

「脆弱性を明かさないベンダー」に研究者がいら立つ理由

印刷する

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Shaun Nichols

15年以上にわたる記者経験を持ち、まだスマートフォンがなかった時代から企業向けIT市場を取材してきた。組み込みシステム開発やスーパーコンピュータなど幅広い分野をカバー。米TechTargetの記事を執筆する傍ら、米エネルギー省（DOE）の研究所であるLawrence Berkeley National Laboratory（ローレンス・バークレー国立研究所）の出版物や企業IT情報サイト「The Register」にも寄稿している。サンフランシスコのベイエリアに住み、趣味は料理、ガーデニング、ビデオゲーム、スポーツ観戦。NFL（ナショナルフットボールリーグ）チーム「San Francisco 49ers」やMLB（メジャーリーグベースボール）チーム「San Francisco Giants」の大ファンだと自称する。