アップデートの重要性｜「更新するだけ」が最強の対策

「あとで更新しよう」と後回しにしていませんか？ 実はアップデートは、いちばん手軽で効果の高いセキュリティ対策です。

脆弱性＝ソフトの「穴」

どんなソフトにも、作った時には気づかなかった弱点（脆弱性）が見つかります。攻撃者はこの穴を探して侵入します。開発元は穴をふさぐ修正（パッチ）を配ります。それが「アップデート」です。

ゼロデイとの違い

つまり、更新を当てるだけで防げる攻撃がとても多いのです。まずできることをやりましょう。

コツは「自動更新」

手動だと忘れます。OS・ブラウザ・アプリは自動更新をオンに。スマホもPCも、これだけで守りが一段上がります。

もう少し詳しく（背景）

ソフトの更新（アップデート／パッチ）は、見つかった欠陥（脆弱性）をふさぐ修理です。放置が危険なのは、脆弱性が公表されると、攻撃者がそこを狙う攻撃を一斉に作るから——「穴の場所」が世界中に知らされた状態になるためです¹。特に怖いのが、まだ修正が出ていない未知の穴を突くゼロデイ攻撃ですが、実は被害の多くは「とっくに修正が出ているのに更新していなかった」既知の穴が原因です²。だから「自動更新をON」にしておくのが、いちばん手軽で効果の高い対策になります。会社では、更新で不具合が出ないか確認してから展開する運用（パッチ管理）が必要ですが、個人なら基本は自動更新で十分。OS・ブラウザ・アプリを最新に保つだけで、攻撃の入口の多くを閉じられます。

つぎに読むなら

• マルウェアの種類
• 個人の基本対策
• Webの脆弱性

Footnotes

1. 脆弱性は公表とともに修正パッチが出るが、同時に攻撃者にも穴の存在が知られる。公表後は攻撃が急増するため、早い更新が重要になる。 ↩

2. ゼロデイ（未知の穴）より、修正済みなのに未適用の「既知の脆弱性」を突かれる被害のほうがずっと多い。自動更新はこれを大幅に減らせる。 ↩