すぐには廃止できない「レガシーシステム」を少しでも安全にする方法は？：レガシーシステムが抱える課題【後編】

老朽化したシステムやそこに存在する脆弱性を取り除くことは一筋縄ではいかない。組織がレガシーシステムを利用するに当たって押さえるべきポイントを解説する。

[Alex Scroxton，TechTarget]

　英国会計検査院（NAO：National Audit Office）は、「Modernising ageing digital services」と題したレポートを発行した。NAOはこのレポートの中で、同国の環境・食糧・農村地域省（Defra：Department for Environment, Food and Rural Affairs）が、老朽化したレガシーシステムを維持していることに伴う問題を指摘した。NAOによれば、レガシーシステムの問題に直面する組織はDefraだけではない。レガシーシステムを運用する組織は、どのようなポイントを押さえればいいのか。

難しくても取り組むべき「システム老朽化」問題

併せて読みたいお薦め記事

連載：レガシーシステムが抱える課題

• 前編：英行政機関が“古過ぎ”な「レガシーシステム」を維持する危険な代償

「レガシーシステム」の関連記事

• 攻撃で“大慌て”になる企業に欠けていた「サイバーレジリエンス」の視点
• 銀行大手JP Morganが“あのシステム”にもクラウドのメス

　ランサムウェア（身代金要求型マルウェア）がまん延する中で、ほとんどの政府システムが脆弱（ぜいじゃく）なまま放置されていることは重大な懸念点だ。一方セキュリティベンダーIllumioで産業ソリューション事業の責任者を務めるラグー・ナンダクマラ氏は、この状況について「驚くべきことではない」と話す。

　組織が大規模であるほどさまざまなレガシーシステムを所有している傾向にある。そのようなレガシーシステムを廃止したり、レガシーシステムにパッチ（ソフトウェアの修正プログラム）を適用したりするのは容易ではない。ナンダクマラ氏は、「そうした状況でも、リスクを最小限に抑える措置を講じることが重要だ」と指摘する。そのためには最低でも、既知の脆弱性が存在するシステムとサービスへのアクセス権限を最小限にとどめる「最小特権の原則」を適用する必要があるという。

　政府のサイバーセキュリティ計画においては、リスクの緩和が中心事項となる。「リスク緩和には、これまでの教訓を実践することが重要だ」とナンダクマラ氏は助言する。同氏が挙げるリスク緩和の最善策は、「優れたセキュリティ対策を実践し、多層防御を実装してサイバーレジリエンス（インシデント発生時の回復力）を強化すること」だ。

Computer Weekly発 世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。