サイバーハイジーン

日常的に行うべきサイバーセキュリティの基本的な対策や習慣。OSやソフトウェアのアップデート、パスワード管理、バックアップの実施など、「サイバー空間の衛生管理」として個人・組織が継続的に取り組むべき基本対策を指す。

手洗いのような衛生習慣になぞらえ、資産の把握、修正プログラムの適用、不要なアカウントや機器の整理、パスワード管理といった基本的な対策を組織全体で継続的に徹底する考え方。高度な攻撃の多くは基本の徹底で防げる。

資産の把握、修正プログラムの適用、不要なアカウントやサービスの整理といった基本的な衛生管理を継続的に行うという考え方。高度な対策より先に基礎を徹底することで、多くの攻撃を未然に防げるとされる。

日常的に行うべきサイバーセキュリティの基本的な対策や習慣。OSやソフトウェアのアップデート、パスワード管理、バックアップの実施など、「サイバー空間の衛生管理」として個人・組織が継続的に取り組むべき基本対策を指す。

コンテナイメージに含まれるOSパッケージやライブラリの既知の脆弱性を検出し、修正していく取組み。イメージスキャナを使ってビルド時、レジストリへの登録時、稼働中に継続して検査し、信頼できる最小構成のベースイメージを使う、署名で改ざんを防ぐといった運用を行う。稼働中のコンテナに直接パッチを当てるのではなく、修正版からイメージを作り直して入れ替えるのが原則。

ソフトウェアを構成するOSSやライブラリなどの部品の名称、バージョン、依存関係、ライセンスを一覧にした部品表。新しい脆弱性が公表されたときにSBOMと照合すれば、影響を受ける製品やシステムをすぐに特定でき、脆弱性管理を迅速にできる。SPDXやCycloneDXといった標準の形式があり、脆弱性が実際に悪用可能かを伝えるVEXと組み合わせて使われる。

ソフトウェアに見つかった脆弱性を修正するために、開発元が提供する修正プログラム。脆弱性修正プログラムとも呼ばれ、公表された脆弱性は攻撃に悪用されやすいため、影響を確かめたうえで速やかに適用する。

組織が使うソフトウェアのライセンスについて、契約の内容と、実際のインストール数や利用者数を把握し、契約の範囲を超えた利用（ライセンス違反）や、使っていないライセンスへの無駄な支出が起きないように管理すること。開発で他社のソフトウェアやOSSを組み込む場合の、利用条件の確認も含む。