(NIST)」が合同で、企業組織においてのセキュリティパッチ適用に関した規定ガイドの策定プロジェクトが進行していると公開しました。このプロジェクトは、セキュリティ製品を提供するベンダーや、パッチの適用についての見識を持つエンドユーザー側の企業や個人も参加でき、NISTがガイド策定の段階でセキュリティ業界企業の支援を受けるケースは非常に珍しいとのことです。Rabbit」といったランサムウェアによる企業への被害がきっかけでした。Microsoftは、企業組織内でのコンピュータへのセキュリティパッチ適用状況の調査したところ、セキュリティパッチを適用できたにもかかわらず、実行していなかったことが明らかになっております。パッチ適用を行っていなかった多くの企業が、手順を定めておらず、バグやクラッシュによってシステムダウンの危険を避けるため作業を遅らせていたと回答していたとのことです。一部企業においては、オンラインフォーラムでパッチ適用が問題ないかを調べるにとどまる例や、自社の独断でセキュリティパッチの適用を行うかどうかを判断している例なども確認されております。した調査結果からMicrosoftは、業界においてのセキュリティ基準が必要だという結論に至ったとコメントしております。sakitaniセキュリティ業界のライターとして活動。日々、最新のサイバー攻撃ニュースなどを追いかける一方で、取材なども行っている。コメントをキャンセルコメントを投稿するにはログインしてください。サイバーセキュリティ総研.。