(1/3)制御システムにおけるセキュリティが注目を集める中、実際に攻撃を受けた場合どういうことが起こり、どう対応すべきか、という点を紹介する本連載。2003のサポート終了から、制御システムのセキュリティに対する考え方を説明したいと思う。});制御システムにおけるセキュリティが注目を集める中、実際に攻撃を受けた場合どういうことが起こり、どう対応すべきか、という点を紹介する本連載。前回の「工場や制御システムを守る“無駄な動作をさせない”というやり方」では、制御システムにおける対策ポイントについて解説した。2003のサポート終了を取り上げる。システムを運用する場合、稼働しているOSやアプリケーションのサポート終了は頭の痛い問題である。2003およびR2のサポートが終了する※)。2003(およびR2)は延長サポートも含めた全てのサポートが終了するとされている。2003を利用しているケースも見受けられる。今回はセキュリティの観点からどう対応すべきかを解説したい。2003を利用する」と回答している現状が分かった。2003の移行完了の予定時期。2003利用の企業ユーザー企業のうち、約半数がサポート終了後も継続利用予定(クリックで拡大)※出典:トレンドマイクロサポート終了後に使い続けるサーバの利用用途としては、アプリケーションサーバ(54.4%)、データベースサーバ(50.9%)、ファイルサーバ(43.9%)、Webサーバ(38.6%)と、いずれも企業での主要なシステムで使われているものとなっている(複数回答可)。重要な用途での利用や、多くのクライアントPCが接続されているような状況であれば、移行に関して時間もかかるため、調査結果が示すようにサポート終了後の移行となるケースが多いと考えられるだろう。そのまま使い続けても、サポート終了日にシステムがいきなり稼働しなくなるわけではない。セキュリティ面ではリスクが格段に高くなるということを認識する必要がある。2003のサポート終了に伴う注意喚起」という注意喚起が出ている。2003』が影響を受ける脆弱性が231件公表され、その内170件(74%)は深刻度の高いレベルIIIだった」という記載である。これまでは、マイクロソフトから問題を修正するパッチが提供されてきていたわけだが、サポートが終了する2015年7月15日以降はこういった脆弱性が出たとしても、パッチは提供されず、サーバは問題を抱えたままとなるのである。脆弱性を放置すると、不正プログラムへの感染の可能性も高くなり、また標的型などの攻撃にも非常に弱い状態となる。そのため、サポート終了を見据えたセキュリティリスク低減に向け、早期の対応が必要となる。SNSfacebooktwitterITmediaはアイティメディア株式会社の登録商標です。