パッチ管理 Patch Management
一言でいうと: ソフトウェアの脆弱性を修正する更新プログラム(パッチ)を、計画的に適用・管理する取り組み。
詳しい解説
パッチ管理は、OSやソフトウェア、AI関連ライブラリなどに発見された脆弱性を修正する更新プログラム(パッチ)を、社内のどのシステムにどのバージョンが適用されているかを把握し、計画的かつ迅速に適用していく取り組みです。脆弱性は日々新たに発見・公開されており、修正パッチが提供されてから実際に適用されるまでの期間が長いほど、その間に悪用されるリスクが高まります。CISAの既知悪用脆弱性カタログ(KEV)のように、実際に悪用が確認された脆弱性を優先的に把握する仕組みも活用されています。
なぜ重要か / 企業への影響
AI開発基盤やAIエージェントが依存するオープンソースライブラリ・ミドルウェアも、通常のソフトウェアと同様に脆弱性が発見されます。パッチ管理が行き届いていないと、AI基盤自体が攻撃の踏み台にされるリスクがあります。中小企業では専任の運用担当者がおらず、自社がどのソフトウェアバージョンを使っているか把握できていないケースも多いため、資産管理台帳の整備とあわせたパッチ管理体制の構築が基本的な防御策として重要です。
最終更新日: 2026年7月13日
関連用語
- ゼロデイ脆弱性 Zero-day Vulnerability — 修正プログラムが存在しない状態で攻撃に悪用される、未知のセキュリティ欠陥。
- サプライチェーン攻撃 Supply Chain Attack — 標的企業を直接狙わず、取引先や利用中のソフトウェアを踏み台にする攻撃。