外注したシステムの脆弱性は誰のせい？ 連日の「深刻な脆弱性」にどう向き合い、どう対応するか？

外注したシステムの脆弱性は誰のせい？ 連日の「深刻な脆弱性」にどう向き合い、どう対応するか？（1/4 ページ） 連日のように公開される脆弱性情報の中から自分たちに関係するものを見つけ、適切な優先順位で対応するのは容易ではない。この状況に、企業はどう向き合えばよいのだろうか？ ＠ITは、2017年8月30日にセミナー『連日の「深刻な脆弱性」どう向き合い、どう対応するか』を東京で開催した。多数の専門家やセキュリティベンダーが登壇した同セミナーの模様をお届けしよう。 多くの企業が安心して使っているであろうソフトウェアにも、外注したシステムにも、脆弱（ぜいじゃく）性は存在し得る。連日のように公開される脆弱性情報の中から自分たちに関係するものを見つけ、適切な優先順位で対応するのは容易ではない。「ソフトウェアに脆弱性が見つかった場合、すぐにパッチを適用すること」、これはセキュリティの“基本”だが、言う

[vcc]

IT資産管理ソフトが狙われたことに関しては、2つの重要なポイントがある。「極めて管理者権限に近い動作ができる」こと、そして「国産ソフトが狙われた」ことだ。

[Cujo]

p3.『謝罪者と決裁者の決定（漏えい時に誰が誤るか、誰が損金を決済するか）』そこ誤っちゃダメー（

[csal8040]

「ソフトウェアに脆弱性が見つかった場合、すぐにパッチを適用すること」、これはセキュリティの“基本”だが、言うほど簡単ではないと感じている情報システム担当者の方も少なくないのではないだろうか。

[Kanasansoft]

国産IT資産管理ソフトってSKYSEA Client Viewのことかな。

[ya--mada]

脆弱性情報とのつきあい方。ちょっとなぁって思う。

[houyhnhm]

ちとエモい。