OSサポート切れへの対応を、次世代基盤への"橋渡し”に─みずほ銀行がLinuxの第三者保守を選んだ理由 | IT Leaders

セキュリティ脆弱性への対策として、OSのサポート終了への対応は不可欠だ。一方、大規模なシステムのOS移行には、多額のコストに加え、膨大な人的・時間的リソースを要する。社内向けプライベートクラウド基盤を支えるLinuxで同様の課題に直面していたみずほ銀行は、SUSEの第三者保守サービスを採用。旧来のOSを継続利用できる期間を確保しながら、特定ベンダーへの依存を脱し、将来に向けた基盤のモダナイゼーションを段階的に進める道を選んだ。取り組みを主導した同行のキーパーソンに、その経緯や狙いを聞いた。 激化するサイバー脅威から組織を守るうえで、脆弱性を修正するためのセキュリティパッチの適用は、基本にして最も重要な手立ての1つだ。中でもミッションクリティカルなシステムを支えるOSでは、脆弱性が事業継続を脅かすリスクのもなり得るため、パッチの適用は不可欠といえるだろう。 加えて、レガシーなシステム基盤は、