確かにこれはBCPとして重要なこと。OS、ソフトともにパッチを発行するベンダーは情報共有を進めて、経営者の判断をしやすくするべき。
「パッチ適用のリスクは経営者が負うべき」---ラックの三輪氏:IT Pro
確かに,パッチの適用にはサーバーが動作しなくなるなどのリスクが存在する。一方,パッチを当てないで運用を続けることには,セキュリティ上のリスクが存在する。どちらを選択するのか,その判断は経営者が行って,そのリスクを経営者が負うべきだ。システム管理者が判断するのはナンセンスである。ビジネスの上で重要なサーバーのパッチ適用や再起動などは,BCP(事業継続計画)に含まれるべき内容だからである。