ソフトウェア開発で続くセキュリティ軽視--業界に求められる迅速な変化

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 世界中の組織やインフラストラクチャーがソフトウェアの脆弱性に対してどれほど無防備かを示す出来事が1つあるとすれば、それは「Log4j」だった。 「Java」のロギングライブラリー「Apache Log4j」の深刻なゼロデイ脆弱性により、攻撃者がリモートからコードを実行してデバイスやネットワークにアクセスすることが可能になってしまった。このオープンソースソフトウェアは、膨大な数のアプリケーション、サービス、エンタープライズソフトウェアツールに組み込まれているため、広範囲で長期にわたって混乱が発生するおそれがあった。 米サイバーセキュリティ・インフラセキュリティ庁（CISA）長官のJen Easterly氏が、この脆弱性を「私がこれまでのキ

[toruhjp]

ビジネスニーズが「売上を立てる」「業務効率を上げる」なのはいいとして、加えて「人為的ミスを予防する」「平和ボケにならず非常事態を想定する」などにも目が向くと信頼性が増す。