ソフトウェアをアップデートしないメリットよりも、デメリットの方が格段に大きい理由とは

無料セキュリティ対策に不安がある企業必見！「セキュリティ対策無料相談窓口」

パソコンやサーバなどのコンピュータやスマートフォンなどを使うにあたって、避けられないのがOSやアプリケーションなどの各種ソフトウェアのアップデートです。ほとんどすべてのソフトウェアは数年間のスパンで新しいバージョンに取って代わられます。

そして、ソフトウェアによっては無料でアップデート出来るものもありますが、多くの場合、有償でのアップデートが必要になります。企業などの組織が大きくなればなるほど、このソフトウェアのアップデート費用は大きな負担になってきます。

例えば、あるソフトウェアの更新費用が1台当たり1万円だとします。この場合、パソコンが10台ある企業では、費用負担は10万円で済みますが、1000台ある企業になると1000万円必要になります。

また、ソフトウェアは通常アップデートをしても、アップデート版にある機能が必ずしも業務上必要なものとは限りません。むしろ逆で、ほぼ必要ないというケースがほとんどでしょう。そうすると一見アップデートは必要ないとも思えてきます。

このような理由から、ソフトウェアのアップデートをせずに古いバージョンのまま使い続けることを選択する企業は多いです。

この記事の目次

1 ソフトウェアアップデートのメリットとデメリット
2 サポート期間に注意
3 セキュリティリスク軽減にはアップデートが必須

ソフトウェアアップデートのメリットとデメリット

ここでソフトウェアをアップデートしないケースについてメリットとデメリットについて見てみましょう。

２つのメリット

アップデート費用がかからない
使い慣れたソフトウェアのため、業務効率の低下は見られない

２つのデメリット

新しい機能が利用できない
セキュリティ上の脆弱性や不具合に対応できないケースがある

ここでこれらについて考えてみると、ソフトウェアをアップデートしないことに対しての大きなメリットは、購入するための費用発生がないこと、そして既存のソフトウェアをそのまま利用するため改めて新バージョンに慣れるといった過程が不要になることです。これは業務の効率の維持という意味では大きなメリットとなります。

これに対して、デメリットとしてまず大きく挙げられるのは、セキュリティ上の脆弱性や不具合に対応できないケースがあることです。多くの場合、ソフトウェアはバージョンアップの際に同時に既存のバグや脆弱性の修正が施されるケースが多くなっています。

サポート期間に注意

さらには、一般的に古いバージョンというのは、あるタイミングでベンダーによるサポートが終了します。
例えば、マイクロソフトだと発売後5年間の「メインストリームサポート」期間では、セキュリティ更新や新機能の追加等様々なサポートが行われます。しかし、それが過ぎ、最低5年間の「延長サポート」期間にはります。この期間に入るとセキュリティ更新は行われますが、サポートは有償になるなどサポート内容に変更が行われます。

そして、大きな問題となるのが、この「延長サポート」期間の終了後です。「延長サポート」期間まではセキュリティアップデート等の更新は行われますので、プログラムに脆弱性やバグが発見された場合は、迅速にアップデートプログラムがリリースされるため、これを適用すれば問題は解消され、システムの安全性は維持されます。

しかし、「延長サポート」期間終了後は、脆弱性やバグの有無に関わらずセキュリティアップデートなどの更新は一切行われなくなります。そうなると、脆弱性などの問題はそのまま放置されることになりますので、不正アクセス等の攻撃に対する防御手段がないことになり、非常にリスクが高くなります。