一方で、ネットワーク上にWindows Server 2003システムを残すためのコストも考慮しなければならない。その中にはMicrosoftの延長サポート契約費用も含まれるが、これは高額でありながら全面的な解決にはならない可能性もある。または「補完コントロール」を設けていることを証明するやり方もある。
「Windows Server 2003環境でコンプライアンスを維持するために使われる主な対策には、アプリケーションコントロールの導入や、ウイルス対策の補完コントロールとしてホワイトリスティングがある。あるいは、環境に加えられた変更を継続的に記録するために完全性管理を行っていることを示してもいい。ただし、コンプライアンスが維持できているからといって、必ずしもその環境にとって最良のセキュリティが保てているとは限らない」(ライエリアス氏)
Microsoftの月例更新プログラムで重大な問題が何件修正されるのかを知るすべはなく、リスクはネットワーク上のマシンが置かれている状態にも左右されるとシグラー氏。Windows Server 2003マシンがリスクにさらされるまでどれだけの時間がかかるかは分からない。だが今後の状況は確実に悪化する。
「過去3カ月だけでもWindows Server 2003の緊急の脆弱性が2件あった。もしこの傾向が続けば深刻な問題だ。この2件はリモートコード実行の脆弱性で、もしも悪用された場合、外部からアクセスできるサーバなら10秒もあれば侵入される」とシグラー氏は警告した。
インフレ下の旅行トレンド 日本人の半数以上がお金の節約のために旅の日程を変更――Criteo調査
Criteoは米国、英国、フランス、ドイツ、韓国、日本の6カ国の消費者を対象に、インフレが...
生成AI「Grok」はXを存続の危機から救うか?
広告主のX離れが続く中、イーロン・マスク氏は新たな収入源を確立することができるのだろ...
小売り、消費財、旅行商品の購入における「情報過多」の影響――アクセンチュア調査
消費者は意思決定にまつわる雑音に悩まされていますが、生成 AI が問題解決の鍵となりそ...