情報処理推進機構(IPA)が掲げている情報セキュリティ5か条(全2ページ、721KB)https://www.ipa.go.jp/files/000055516.pdfの最初に記載されている内容に「OSやソフトウェアは常に最新の状態にしよう!」と、記載されています。これを「パッチを当てましょう」とよく言い換えられます。パッチとはソフトウェアの脆弱性(穴)をついた攻撃が通過するとマルウェアに感染してしまいます。パッチ(当て布)ファイルは、ソフトウェアの脆弱性(穴)を塞ぐようなイメージのものです。「OSやソフトウェアは常に最新の状態にしよう!」というメッセージが表す、パッチをあてるという操作は攻撃を受けない、感染しないためには本来必須のセキュリティ対策です。Flash・Javaだけでなく、パソコンに導入したソフト全てを最新の状態に更新するとともに、管理していかなくてはなりません。Thunderbird(メールソフト)が、8件の致命的な脆弱性を発表し最新版への更新を推奨していました。最新の45.6になっていないと、悪意のあるコードが実行されてしまう危険性があります。https://www.mozilla.org/en-US/security/advisories/mfsa2016-96/これらの更新は、各ソフトウェア配布元から頻繁に公開されています。随時発表される様々な導入済ソフトの提供元から脆弱性情報をキャッチアップしていき個々でも、管理者でも、随時最新の状態であることを確認し続けるのは限りなく難しいと思います。PSBのソフトウェアアップデーターによるパッチ管理です。管理者が、インターネット上の管理画面にアクセスするとソフトウェアが最新の状態になっていないパソコン端末を見つけることができます。最新になるように、管理者が利用者の代わりに更新プログラムを遠隔で適用することができます。下図のように、未対策の端末が一望できるのでもれなく、社内のパッチ更新管理ができます。￼マルウェアに感染しないためにマルウェアに感染しないために入口で攻撃を見つけて防御することも大事なのですがもうひとつ感染経路を塞ぐということも大事です。PSBを導入済みであればソフトウェアアップデーターの積極的なご利用をお勧めします。PSBを導入しているが、本機能が動作していないような気がする便利な機能ではあるものの、宝情報の初期設定ではソフトウェアアップデーターを無効にしています。全お客様に初期設定でこの機能をオンにして提供すると「古いパソコンでソフトウェアアップデーターがオンになっているとPC動作が若干重く感じた」というご意見をいただくことがあります。そのため、ご了承の上ご利用いただけるよう、標準ではオフにしています。パソコン個別にソフトウェアアップデーター機能をオンにする設定変更方法を別途手順書にてご用意していますのでご利用される際は、代理店様へお問合わせください。PSBでは、多層防御機能のディープガードをはじめとした、たくさんの入り口で防御する仕組みがあります。詳細はこちらの記事でご案内しています。お問い合わせ代理店様サポート。