「米国土安全保障省、政府機関にWindows Serverの更新プログラム適用を命じる」記事へのコメント

よくある

[Anonymous Coward]

・万が一止まると全組織的に重大な影響がある。
・しかしテストにかけられる工数はほとんどない。
というシステムでは、「サーバのセキュリティパッチは適用しない」という方針にしていることがある。

そういうシステムに対して「パッチ当てろ」と指示するものだろう（上から指示があればテストのリソースが確保される）。
どこの国も同じやな。

Re:

[Anonymous Coward]

アップデートしろ。テストに予算はつかない。ならよくあるのでは。

Re:

[Anonymous Coward]

上から指示があればテストのリソースが確保される

上からの指示でリソース(金/時間/etc.)が確保されたことなど一度もないのですが・・・・・・

Re:

[Anonymous Coward]

リソースの確保をするのは貴方ですからサボってるだけでは。

Re:

[Anonymous Coward]

軽くテストしといて、なら言われた事がある。もちろん予算は無い。
何だよ「軽く」って。

Re:

[Anonymous Coward]

攻撃受けたときのダメージをcalc

Re:

[Anonymous Coward]

止まると全組織的に重大な影響があるようなサーバでセキュリティ事故が起こったら、止まるどころではない被害が出そうなのだが、
そういう場合って、最悪でも止まる被害で済むように、一か八かでパッチを適用するのが正解ちゃうのん。ましてや今回のようなヤバそうなのは。
リスクの評価方針がセキュリティパッチなめすぎ感。

Re:

[Anonymous Coward]

え？