すぐには廃止できない「レガシーシステム」を少しでも安全にする方法は？

老朽化したシステムやそこに存在する脆弱性を取り除くことは一筋縄ではいかない。組織がレガシーシステムを利用するに当たって押さえるべきポイントを解説する。

公開 2023年03月10日 05時00分

著者

Alex Scroxton

[TechTarget]

印刷する連載新着通知を受け取る

　英国会計検査院（NAO：National Audit Office）は、「Modernising ageing digital services」と題したレポートを発行した。NAOはこのレポートの中で、同国の環境・食糧・農村地域省（Defra：Department for Environment, Food and Rural Affairs）が、老朽化したレガシーシステムを維持していることに伴う問題を指摘した。NAOによれば、レガシーシステムの問題に直面する組織はDefraだけではない。レガシーシステムを運用する組織は、どのようなポイントを押さえればいいのか。

難しくても取り組むべき「システム老朽化」問題

併せて読みたいお薦め記事

連載：レガシーシステムが抱える課題

前編：英行政機関が“古過ぎ”な「レガシーシステム」を維持する危険な代償

「レガシーシステム」の関連記事

　ランサムウェア（身代金要求型マルウェア）がまん延する中で、ほとんどの政府システムが脆弱（ぜいじゃく）なまま放置されていることは重大な懸念点だ。一方セキュリティベンダーIllumioで産業ソリューション事業の責任者を務めるラグー・ナンダクマラ氏は、この状況について「驚くべきことではない」と話す。

　組織が大規模であるほどさまざまなレガシーシステムを所有している傾向にある。そのようなレガシーシステムを廃止したり、レガシーシステムにパッチ（ソフトウェアの修正プログラム）を適用したりするのは容易ではない。ナンダクマラ氏は、「そうした状況でも、リスクを最小限に抑える措置を講じることが重要だ」と指摘する。そのためには最低でも、既知の脆弱性が存在するシステムとサービスへのアクセス権限を最小限にとどめる「最小特権の原則」を適用する必要があるという。

　政府のサイバーセキュリティ計画においては、リスクの緩和が中心事項となる。「リスク緩和には、これまでの教訓を実践することが重要だ」とナンダクマラ氏は助言する。同氏が挙げるリスク緩和の最善策は、「優れたセキュリティ対策を実践し、多層防御を実装してサイバーレジリエンス（インシデント発生時の回復力）を強化すること」だ。

Computer Weekly発世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

印刷する

Computer Weekly発　世界に学ぶIT導入・活用術

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Alex Scroxton

米TechTargetの電子週刊誌『Computer Weekly』でセキュリティ分野の記事編集を手掛ける。同社の電子月刊誌『MicroScope』で記者を務めた後、2014年5月からComputer Weeklyの編集に従事。2003年、サセックス大学（University of Sussex）で社会人類学の学士号を取得している。