企業のセキュリティ戦略「限られた予算でリスク低減できる」――Secunia報告書

セキュリティ対策の第一歩はソフトウェアの脆弱性を修正するパッチを適用することだが、問題は量ではなく質だとSecuniaは解説する。 セキュリティ企業のSecuniaが、「限られたリソースでいかにリスクを低減するか」をテーマに、企業のセキュリティ戦略について分析したホワイトペーパーを発表した。 ホワイトペーパーではITセキュリティとリスク管理、コンプライアンスの関係について調べ、まず、「コンプライアンスへの投資が必ずしもリスク低減に結びつくとは限らない」と結論付けた。 セキュリティ対策の第一歩はソフトウェアの脆弱性を修正するパッチを適用することだが、問題は量ではなく質だとSecuniaは解説する。調査の結果、危険度の最も高い12種類のプログラム、あるいは普及度が高い上位37種類のプログラムを特定してパッチを当てることにより、80％のリスク低減を達成できることが分かったという。 メーカーがパッ

[tak-arumakan]

「限られたリソースでリスク低減を実現するためには、ITセキュイティに投資する額ではなく、技術の種類とその性能が重要になる」