セキュリティのリスク

一般的にOSやソフトウェアなどに脆弱性が発見された場合、セキュリティホールを狙ったサイバー攻撃に備えるため、提供元のベンダーは脆弱性をカバーするセキュリティパッチを配布します。
しかしEOLとなりサポート期間が終了すると、脆弱性が発見されたとしても修正パッチが提供されないため、セキュリティリスクが急上昇してしまうのです。

セキュリティ対策がされていないことで、ウイルスへの感染や不正侵入によって情報漏洩などの大きな被害が出るリスクが高くなっています。加えて、顧客や取引先企業といった範囲にまで被害が及ぶケースも増大しています。

実際にCentOS 6のサポート終了後には、次のような脆弱性が発見され、重大なセキュリティリスクに発展しました。

故障・障害のリスク

サーバ・ストレージ・ネットワーク機器などのハードウェアがEOLを迎え、ベンダーによるサポートが終了した場合のリスクとしては、機器の故障による障害リスクが挙げられます。

サポートがないとハードウェアの故障時に修理交換ができずサーバやネットワークが長時間ダウンしてしまったり、スポットでなんとかパーツ交換をしてもらったとしても高額になってしまったり、あるいは故障が原因で重要なデータを喪失してしまうというリスクもあるかもしれません。

情報資産の価値が高まる中、データの喪失・システムの長時間ダウンなどは、業務に支障をきたすだけでなく、企業の競争力・信用力を毀損しかねません。