OSSセキュリティホールの「裏事情」

講演サマリー

セキュリティ脆弱性を利用したサイバー攻撃が企業活動にもたらす影響は年々高まりつつあります。しかも、2014年4月にOpenSSLに発見された通称Heartbleedと呼ばれるセキュリティ脆弱性をはじめとし、以降オープンオースソフトウェアに致命的なセキュリティ脆弱性の発見が続きました。迅速にソフトウェアのアップデートを実施することで、ある程度この危険性を回避できるのですが、セキュリティファームの報告では、依然としてこの当時のセキュリティ脆弱性が残ったままになったシステムが多数有るとみられています。利用しているソフトウェアがこうした脆弱性を抱えていることを、そもそも認識していないことなどもその理由にあるものとみられます。本講演では、特にこの2、3年で発見されたオープンソースに関する重大なセキュリティ脆弱性などを取り上げるとともに、どのように情報を収集しアップデートを実施していけばよいか具体的な方法を紹介します。