オーストラリアでアプリケーションのモダナイゼーションが組織のセキュリティ向上のカギとなる理由

オプタスのハッキングなど、注目されるサイバー攻撃について
^[1]
数百万人の顧客記録が流出し、100万ドルの身代金支払いを要求されたMedibankの健康資金流出事件など。
^[2]
は、オーストラリアの組織が直面している真のセキュリティリスクを示しています。 本書は、サイバー犯罪の手法が絶えず急速に進化し、攻撃の量が増加していることから、ITリーダーが直面する緊急課題として、アプリケーションの近代化によるセキュリティ強化が組織に強く求められている理由を示しています。

レガシーアプリは一般的に、データを効果的に使用し、セキュリティの問題を報告するように設計されていないため、セキュリティに関するデータの統合やそれを解釈する能力が、レガシーアプリに必ずしも有用な形で存在しないことを意味します。 ガートナーの2021年版レポート「Building a Successful Business Case for an Application Modernization Program」によると、技術的負債の蓄積が組織に真のセキュリティリスクと負担を課すのはそのためです。^[3]

技術の進歩に伴い、サイバー攻撃の高度化が進むハイパーコネクテッド環境において、信頼できる寿命を終えたレガシーアプリケーションは、深刻なセキュリティリスクをもたらします。 古いアプリの多くは、もともと安全な閉じたネットワークで使用するために作られたもので、セキュリティへの配慮はその環境にのみ及べばよかったのです。 セキュリティインシデントが発生した場合、システムログは整備されていても、この機能が不要でアプリに組み込まれていなかったため、セキュリティアラートやフラグを発動するように設定されていないことがあります。

オーストラリア・サイバーセキュリティセンターの2022年版レポートによると、悪意のあるアクターは、レガシーソフトウェアが稼働しているネットワークをターゲットにし、日常的に脆弱性をスキャンすることができるそうです。
^[4]
しかし、適切なドキュメントがほとんどない古いアプリケーションや、長年にわたるアドオンアップデートによるスパゲッティコードのパッチワークは、最新化を目指す際に課題となります。

場合によっては、開発者のサポートが得られず、古いアプリケーションは技術的な寿命が尽き、組織はコード搾取やその他の攻撃に対して脆弱なままになってしまうこともあります。 手遅れになるまで、古いコードと新しいコードを結合することのセキュリティ上の意味を誰が知ることができるでしょうか。