「安全なオープンソース」を疑う
「オープンソース安全神話」信奉者が見なかったことにしたい“つらい現実”(1/2 ページ)
オープンソースだから安全だと容易に判断してはならない。脅威が数多く見つかっている、オープンソースWebアプリケーションの注意点を説明しよう。
ソースコードを公開しているオープンソースのWebアプリケーションは少し前まで、企業の中でもニッチな分野でしか使用されていなかった。だが現在では、ほとんどのネットワークセグメントで多数のオープンソースWebアプリケーションが稼働している。ネットワークインフラに連なるデバイスからクラウドにホストされた企業アプリケーションのストレージシステムに至るまで、多かれ少なかれ、あらゆる企業がオープンソースWebアプリケーションを使用していると言っても過言ではないだろう。
企業利用が進むオープンソースWebアプリケーション。だが驚くべきことに、欠陥の特定やシステムの監視にはあまり関心が向けられていない。その裏にはオープンソースに対する先入観がある。それはNovellのネットワークOS「NetWare」やAppleの「OS X」など、特定のOSを何年もの間サポートする企業の考え方に通じるものがある。
2016年上半期「セキュリティ」記事ランキング(2016年1月1日~2016年6月20日)
1位 Windows 7からのWindows 10移行に“断固拒否”な人のもっともな言い分
2位 Windows 10の“勝手”更新プログラム適用で戸惑う人が続出?
3位 枯れたはずの「エンドポイントセキュリティ」が再び“熱い技術”になった2つの理由
「オープンだから安全」の真偽
「オープンソースはオープンだから安全である」という主張がよく聞かれる。その根拠は、オープンソースソフトウェア(OSS)はソースコードが公表されており誰でもコードを精査できるので、既に欠陥が解決済みで、攻撃に対する回復力が高いと考えているのだ。このように考えるのは「傍観者効果」が原因だ。これは人が複数いるときに、他の誰かが対応するだろうと思って自分は行動しないという集団心理の1つである。
「他の誰かが対策をしているから、セキュリティに問題はない」と信じるのは、長期的な情報リスク管理戦略として、決して褒められたものではない。それどころかSSLとそれに関連するWebベースのOSSに見られるセキュリティ問題を考えれば、OSSがセキュリティ上の課題と無縁ではないことが分かるはずだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
AI時代の自律的なパートナー 「データエージェント」構築&活用ガイド -
製品資料
使用中のデータを保護して安全な共同開発へ、クラウド時代のデータセキュリティ -
製品資料
“AIによる高速な脆弱性検出”対策を行う、RHELの統合セキュリティ機能とは? -
製品資料
企業ITを支える定番Linuxの運用管理、手動の限界を乗り越える手法とは? -
製品資料
AIとクラウドネイティブの課題を解決する、シンプルで費用対効果に優れた方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
2
なぜ人はいるのにDXが進まない? ライオンも直面した“老害”レガシーシステム
-
3
LLMの「過学習」、正しく説明している文章はどれ?
-
4
「企業内サーバ環境の利用実態」に関するアンケート
-
5
Azure Red Hat OpenShiftは脱VMware問題の救世主になるか? 技術資料で解説
-
6
なぜOpenAIやAnthropicのAIは「脱走」したのか 情シスが迫られるエージェント統制
-
7
「新リース会計基準対応」に関するアンケート
-
8
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
「次世代業務PCへの移行」に関するアンケート
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる? AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
7
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
8
“あのファイル転送”で暗躍するノーウェアランサム
-
9
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
10
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー