SnykがGOV.UK Digital Marketplaceで利用可能に！

Snyk Enterpriseが、英国政府のG-Cloudデジタルマーケットプレイスで利用可能になりました。政府機関は、依存関係に含まれる既知の脆弱性からアプリケーションを保護するために、Snykを簡単に利用できるようになりました。これはますます重要な課題です。

先日、150か国以上で約25万台のシステムがランサムウェアに感染しました。WannaCryと呼ばれるこの攻撃は、データを削除または暗号化し、支払いを要求する身代金メッセージに置き換えるランサムウェア攻撃が相次ぐ中で起きた、また一つの事例です。WannaCryは、一部バージョンのWindowsに存在する脆弱性を悪用し、システムを乗っ取って攻撃を実行しました。主な標的の一つとなった英国の国民保健サービス（NHS）では、手術の中止をはじめ、さまざまな混乱が生じました。

多くの関心は、ランサムウェアそのもの、つまり攻撃の発生源や実行者に向けられています。しかし、攻撃が成功した理由は、それほど興味深いものではありません。むしろ、よくあることです。脆弱性はかなり前に修正されていましたが、感染したシステムには更新プログラムが適用されていませんでした。NHSが必要なアップグレードを行わないと判断したのは、意識的な決定でした。

これまで何年にもわたり、さまざまな形で同じ問題を目にしてきました。サーバーやクライアントマシンのソフトウェアにパッチが適用されず、最新の状態に保たれていないと、企業や個人は危険にさらされます。脆弱性が発見・公表されると、攻撃の格好の標的になります。情報が十分に公開され、広く知られているからです。

この問題はオペレーティングシステムに限りません。サイトやアプリケーションに取り込むあらゆるコードにも影響します。5月だけで、オープンソースデータベースに既知の脆弱性を120件以上追加しました。一つひとつがデジタル防御の隙となり、攻撃者に悪用される経路になる可能性があります。

WannaCry攻撃からサービスを守るために必要だったソフトウェアのアップグレードとは異なり、これらの脆弱性を修正する更新プログラムは、場所と適用方法さえ分かれば無料で入手できます。そこで役立つのがSnykです。政府機関はSnykを使ってアプリケーションをテスト・監視し、既知の脆弱性に関するアラートを受け取れるほか、GitHubのプルリクエストやターミナルコマンドで脆弱性を修正することもできます。

政府関連プロジェクトでSnykを使い始めるには、GOV.UK Digital Marketplaceの公式掲載情報をご覧ください。または、そのままリポジトリをテストしてみましょう。