ちょい前の話なんですが、社内で「ちょい聞いていい?」と結構えらいさんからお声掛け。
こんなメール来てるんだけどと。
で内容見ると、かなーーーーりの大企業の情報システム部の課長さんからの相談。
要約すると、
・WinXPとOffice2003を使い続けたい(単に予算的に)
・リスク回避する方法はあるか
・千数百台ぐらいをそのまま使い続ける
・対策はいまのところ何も考えていない
と読んだ瞬間
きぃーーーーやーーーー
と心の中で叫んでしまいました。
えらいさんに、「失礼ですけど、この方マジで言ってるんですか? 今頃?」と聞くと、
「そーなんだよ」とうんざり顔。
ただ「一つだけ方法があります。完全スタンドアローンで使い続けること。メールもネットも絶対使わない環境で、無線/有線LANもUSBポートも物理的に排除するぐらいの気持ちならOKかも」と返事しておきました。
まー役所とかが予算無くて、XPのまま使い続けますとか、ウィルス対策ソフト入れておくから大丈夫なんですよねとか、ニュースとかで聞きますが、大企業の情報システム部の課長レベルでこの話が来たか。課長がこのレベルだと部長はおろか、会社自体も怪しい限りだ。
しかもXPのサポート終了まで1か月切ってこの発言。
全てが遅すぎる。
恐らくノープランすぎて、予算確保ができなかったか何かで、ノー天気に「まーそんなこと言ってもみんな困るわけだし、なんか方法・・・あるよね?」と言った感じなんでしょうけど。
この
ページすら見ていないのかな。。。。。
もしくは読んでも分からなかったのだろうか。
しかしXP/Office2003のサポート終了=セキュリティパッチが今後一切無くなるという理解が無いのが怖い。私だって情シス(IT部門)でもないし、セキュリティのプロじゃないけど、危険であることは容易に想像がつく。
ウィルス対策ソフトでセキュリティーホールが埋まるなら、MSは毎月月例パッチなんて開発してないだろうし、ウィルス対策はMS側のWindowsのセキュリティーホール対策で大きな穴をふさぐ、+ウィルス対策ソフトで個別案件に対応して潰す。こんな感じなんじゃないかと(無知なんで予想ですけど)。
だからウィルス側が攻撃をしかける格好の標的がセキュリティーホールで、WinXPを使い続けることは、そこが今後閉じないままネットに繋ぐということになる。
そんなのワクチン接種なしでインフルエンザ病棟で暮らし続けるようなものだ。
ま、自分が感染して、PCが壊れる、データが盗まれる程度ならいいけど、いわゆる「踏み台」にされて、知らずうちに他者(あるいは他社、公的機関など)への攻撃を行っていたというようなことも大いに考えられる。Aという企業がXPを使い続け、ウィルスの踏み台にされ、Bという企業に知らずうちに攻撃をしかけ、B社のサーバーを壊し、ビジネスを止め、裁判で提訴されることも考えられる。一個人の考えだと知らないで踏み台にされたんだから仕方ないって事は感情論としてわかるけど、企業がリスクを承知でXPを使い続け、案の定乗っ取られとなれば、確実に責任追及はあると思う。マスコミなどから「そらみたことか」と恰好の標的にされるだろう。
ウィルス作者も、そういうことが見たくて愉快犯的に、XP/Office2003のセキュリティーホールを突いた犯罪をたくらむ可能性はあるし。
もちろんMS(マイクロソフト)だって、こういう不名誉なニュースは嫌だろうから、ある程度は対策してくるとは思うけど、1年以上前から警告しつづけたあげく、「やっぱり無対策で被害に遭っちゃいましたが、なんとかしてくれますよね?」という嘆願には無慈悲でしょうしね。
あと逆に自分として心配になってきたのは、XPを使い続けたPCから発したメールの受け取り。
これ、なんとか弾く方法とか無いものだろうか。
「菌=ウィルス」がついたままだと、超怖い。
Officeの2003で作られたExcelなんかも対象になってくるんだろうか。
危ういなー。
それにしても。
この相談を頂いた時が3月の中旬。
XP/Office2003のサポート1か月前に相談されても、ほぼ打つ手なしだろうなー。
仮に緊急的に予算が出たとしても、千数百台のクライアントPCがあって、その段階から購入し始めても絶対間に合わないし。
レンタル業者から一時的に借りるか、OS/Officeだけ入れ替えるとかでしょうか。
ボリュームライセンスでOS/Officeだけ買えば、あとは人手があれば対策できるでしょうが・・・
WinXPの頃のPCにWin7入れたらパフォーマンス面で、社員から非難轟々でしょうね。
ほんとご愁傷様としか言いようがない。
こんなことをけっこうな大企業が見過ごしているわけなんで、きっとあと10日ちょっとでいろいろと大変なことが起きるんじゃないかと思う。ですが、意外と平穏に済んだりして。
この本買えば済むのだろうか。読んでみたい(^-^;