前回は、7月13日でサポートが終了したWindows 2000の問題点を紹介した。それでは、サポートが終了したOSを使い続けることで、どのようは被害が起こりうるのだろうか。脆弱性対策を行なっていなかったPCが原因でウイルス感染の被害を受けた企業を例に、考えてみよう。 大企業を襲った脆弱性の恐怖とは 前回、セキュリティパッチを当てていないOSの利用は、強制的に免疫が低下した状態に置かれるようなものだという例を挙げた。今回登場するA社は、そういう意味ではむしろ、平均的な企業だ。インターネットとの境界線には、ファイアウォール、IDS/IPSといった防御システムを装備。8000台に上るクライアントPCのウイルス対策も行なっていた。さらに本社には、システム管理者が選任としておかれ、日々の管理にあたっていた(図1)。 ところがA社は、2009年にワーム「ダウンアド」により大きな被害を受けてしまう。いっ
![ウイルス事件で見る、サポート切れOSの恐怖](https://cdn-ak-scissors.b.st-hatena.com/image/square/d6074429bbf112918304bd0e0370552bbd443449/height=288;version=1;width=512/https%3A%2F%2Fascii.jp%2Fimg%2F2010%2F07%2F02%2F1528614%2Fl%2F29cc4221155f2c29.jpg%3F20200122)