連邦政府機関には、ソフトウェアの蓄積という問題があります。 この問題は新しいものではありませんが、年を追うごとに深刻化しています。 この問題は、各機関が選択できるソフトウェアの選択肢がほぼ数え切れないほどあることに起因しています。
ITの責任者たちは、ソフトウェアを必要とする業務に特化した環境を、日常的に購入・構築しています。 しかし、そのソフトウェアが当該機関のツールセットにおいて不要になった場合、そのソフトウェアを置き換えるか、それとも完全に削除するかを決定する必要があります。
EOLに達したソフトウェアのリスク
もう一つの課題は、ベンダーがソフトウェアのサポートを打ち切ることがよくあるという点です。 これは「サポート終了（EOL）」と呼ばれます。 ソフトウェアのライフサイクルのこの段階では、ベンダーがパッチやアップデートの提供を終了するため、サポートコストやサイバーリスクが大幅に増加します。
すべての組織が、製品寿命終了（EOL）時の撤去について長期的な計画を立てているわけではありません。 多くの人は、特にソフトウェアの契約期間が数年と定められており、ツールが計画通りに稼働している場合は、そのまま手を抜いていられると思い込んでいます。
また、新しい代替ツールを手に入れるのは、必ずしもすぐに済むことではありません。 連邦政府の調達手続きは、しばしば時間がかかります。
EOL（サポート終了）となったアプリケーションやツールを置き換える際、承認の取得、契約交渉、新しいソフトウェアの導入、従業員の研修、そして古いソフトウェアの安全な撤去を完了させるまでに、数ヶ月から数年を要する場合があります。
各機関は、リアルタイムの可視性と のソフトウェア管理ツール（ （新しいタブで開きます））を活用することで、より適切なツールの選定を行い、EOL（サポート終了）の発表に備えた計画を立てることができます。
Nextgov (新しいタブで開きます) の記事の中で、政府機関が最新のツール合理化アプローチを導入すべき理由について解説しています。 これにより、ネットワークの安全性を確保しつつ、ツールの導入プロセス全体を見直すことが可能になります。
サポート対象外のソフトウェアは、悪意のある攻撃者の標的となります
例として、 、Adobe Flash Player （新しいタブで開きます）、、 といった、 2020年12月 でサポート終了（EOL）となったソフトウェアを挙げることができます。 その人気が絶頂期にあった頃、このソフトウェアは10億台近くのエンドポイントにインストールされていました。 長年にわたり、アニメーションやインタラクティブコンテンツの配信において HTML5 への依存度が高まったため、その数は減少してきました。
ベンダーがソフトウェアのサポートを終了したことは、周知の事実です。 悪意のある攻撃者は、可能な限り、パッチが存在しない脆弱性である「ゼロデイ攻撃」を作成し、利用します。
サポート対象外のソフトウェアの使用を継続する場合、ゼロデイ攻撃の悪用を防ぐ唯一の方法は、緩和策を講じるか、標準的な多層防御戦略を採用することですが、いずれも成功を保証するものではありません。
マルウェアの作成者たちは、好機が訪れれば、古いソフトウェアを実行しているシステムを執拗に狙ってきます。そして、脆弱性があると分かっているソフトウェアをまだ実行しているシステムを標的にする可能性が高いでしょう。
寿命を迎えたソフトウェアを廃止する方法
EOL（サポート終了）ソフトウェアを廃止する際、連邦政府のITチームは、自社の環境をリアルタイムで把握できる必要があります。 彼らは、ソフトウェアがインストールされていたエンドポイントを特定し、どこで実際に使用されているかを把握するとともに、脆弱性や現在進行中の是正措置を追跡する能力を必要としています。
時間が経つにつれて、ベンダーが修正プログラムを提供しなくなるため、悪用される恐れのある脆弱性のリスクが高まります。 多くの場合、攻撃者は、EOL（サポート終了）ソフトウェアがまだ動作していた単一のエンドポイントを通じてアクセス権を取得することがあります。 多くの場合、ITセキュリティチームと運用チームの双方によってその事象が見過ごされてしまいました。その理由は、ネットワーク全体にわたる包括的なエンドポイントの可視性が欠けていたためです。
攻撃者はたった1つのエンドポイントへのアクセスさえあればよく、組織のセキュリティは最も脆弱なエンドポイントのレベルに左右されます。 たった1つの脆弱なエンドポイントが、組織全体を危険にさらします。
Nextgov （新しいタブで開きます） の記事全文をお読みいただき、Taniumが政府機関がソフトウェアのEOL（サポート終了）に対応するのをどのように支援できるか、また エンドポイントデバイスや政府機関のネットワークを、今日の脅威の速度と規模に合わせて保護する方法について、さらに詳しくご確認ください。 （新しいタブで開きます）
