Windows 10移行で高まるリスク
「Windows 7」が危険なセキュリティホールになる日が間もなく来る
Microsoftの「Windows 10」に移行を計画しているときには、その段取りや新しいOSの機能に没頭しがちだ。だが、多くのユーザーは、Windows 7」のセキュリティも引き続き注意しなければならないことを忘れがちだ。
Microsoftの「Windows 10」への移行を考えている企業は少なくない。だが、IT管理者は「Windows 7」のセキュリティについても注意しなければならない。
Microsoftは、Windows 7のメインストリームサポートを終了しているが、サポートそのものは2020年まで延長すると公式に発表ている。その発表からまだ1年しかたっていない。一方、Windows 7が企業のネットワークに深く根ざすようになって久しく、企業ではWindows 7を使うのが当たり前になっている。
だが、Windows 7の登場から時間は着実に流れている。MicrosoftがWindows 7の次に投入した「Windows 8」があまりにも不評だったため、Windows 7から一気にWindows 10に移行している企業も少なくない。
併せて読みたいお勧め記事
Windows 10への移行で留意したいTips
しかし、最高かつ最新OSのWindows 10に気を取られずに、この先、数年間でWindows 7のセキュリティ対策がどうなるかを考えてみる必要がある。Windows 7は、これまで同様にユーザーの関心を集め続けるのだろうか。それとも、Microsoftの「Windows Server 2003」のように見過ごされて無視される運命にあるのだろうか。
近い将来にWindows 10へと移行するとしても、今使っているWindows 7のセキュリティを確保することは重要だ。
Windows 7で避けるべきセキュリティ上のミス
企業が新しいOSに移行するときに必ず遭遇する問題がある。それは、全ユーザーを新しいOSに移行しようとするあまり、古いバージョンが突然必要になったときに対応できなくなることだ。アップグレードの過程では「新しいバージョンを全ての基準としよう」と考えている場合が多い。
実際の移行作業において、新しいOSへのアップグレードは予想以上に時間がかかるのが常である。そして、一般的にIT部門が想定していたよりも困難な作業になる。古いOSのマルウェア保護にセキュリティホールがあったり、パッチの適用が滞ったりしていると、IT部門は古いOSの脆弱性に対処しなければならない。しかし、Windows 7からWindows 10への移行に専念してしまうと、Windows 7のセキュリティに関して、本来差し迫っているはずの問題を棚上げして、必要な注意を全く払わなくなる恐れがある。
セキュリティ対策に対する扱いにも似たような側面がある。企業の担当者は、新しいOSを導入すれば全てのクライアントPCは最新の状態になって統一できると考えていることが多い。こういう思考において、多くのセキュリティポリシーとルール、手続きは、実質的な意味を成さない。監査の担当者を喜ばせるためだけに存在している。
だが、アップグレードの過程で、移行作業の途上に必ず存在する古いOSを導入したクライアントPCを無視するのは得策でない。たった1つの突破口で、新旧のOSの構成を詳しく調べることができる。管理者にとって、順守したプロセスを書き出して、実際その通りに行動することは非常に重要だ。その上で、Windows 10とWindows 7に対して行っているマルウェア保護、パスワード、システムのログ記録、監視について、あらゆる内容を文書化しなければならない。
私は、最新のものが必ずしも最高であるとは限らないと考えている。これは、最近の自動車が組み込んでいる全く意味のないコンピュータ的な要素や、昔からファンだったバンドの最新アルバムと同様で、PCのソフトウェアやOSにも同じことが当てはまる。
Windows 10は、企業向けの新たな主要デスクトップOSとなるだろう。だが、IT管理者は既存のセキュリティ強度を維持して、Windows 7も問題なく使い続けることができるように対策をしなければならない。Windows 7は数年後にサポートが終了するが、その後もマルウェアの標的であり続けるはずだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは? -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは? -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは? -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW(Activity Based Working)」を実現する秘訣とは? -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
2
Claude Codeで開発生産性は本当に上がったか? 3社の取り組みに学ぶ次なる手段
-
3
「オフィス移転・刷新に伴うネットワーク環境の実態」に関するアンケート
-
4
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
5
IT製品の導入に関するアンケート「セキュリティ」編
-
6
「業務PC/ワークステーション」に関するアンケート
-
7
社員一人一人が「データの民主化」の恩恵を得られる環境の構築には何が必要?
-
8
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
9
なぜノートPCの更新が「4年→6年」に? AIインフラ急拡大の余波
-
10
ソフトウェア開発の成果は人とAIでどう違う? DMM.comの実測データから学ぶ
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない? AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
-
4
法人向け光回線のプランはどう選ぶ? 機能面/保守体制/コストを一覧で比較
-
5
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
9
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
10
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー