セキュリティ対策って難しい（お前が言うなよって言われそうだけど）

今朝、あるファームウェアのバージョンアップをしました。

すると、ある特定のJavaアプレット（クライアント端末で動くアプリケーションソフト）が動かなくなりました。

そのアプレットが動かなくなったため、以前使っていた、すでに脆弱性が判明しているソフトを使って業務を進めました。

セキュリティ対策として実施したファームウェアのバージョンアップが、別のセキュリティ問題を引き起こしたわけです。

このファームウェアは２つ前のバージョンまでしかアプリケーションの稼働を保証しない割には、セキュリティ上の脆弱性が判明するたびに頻繁にバージョンアップをします。

ファームウェアのバージョンアップをしなければファームウェアそのものの脆弱性は残るし、バージョンアップをしたら、他のセキュリティ対策で導入したソフトは動かなくなるし……

あああ、セキュリティ対策って難しい。

こんなことばっかり起こるから、真面目にセキュリティに取り組もうと思う会社やユーザーが増えないんだよね（溜息）