脱IT初心者「社長の疑問・用語解説」（第7回）「パッチ」は社長の目を覚ますセキュリティ対策？

Q パッチとは何ですか

　パッチとは「継ぎ当て」のことです。例えば、自転車のタイヤがパンクしたとき、チューブの穴を塞ぐために継ぎ当てる修理部品もパッチといいます。継ぎ当てが転じてIT分野では、パソコンの基本ソフト（OS）や業務ソフト（Officeなど）の不具合を修正するプログラムをパッチと呼びます。そして、修正（更新）プログラムの適用を「パッチを当てる」といいます。パッチを当てずに放っておくと、ウイルス感染などの被害を受ける恐れがあるのです。

Q ウイルス対策ソフトがあるのでパッチは不要ですよね

　いいえ、必要です。パッチは基本ソフトや業務ソフトを修正するためのもので、ウイルス対策ソフトとは異なります。例えば、マイクロソフト社ではWindowsパソコンの基本ソフトの1つである「Windows 7」の更新プログラム（パッチ）を提供しています。2009年に提供開始されたWindows 7にいまだに不具合が見つかるのは、攻撃者がなんとかしてセキュリティ上の“穴”を見つけようとするからです。“穴”があれば、その不具合から攻撃を仕掛けられるのです。

　もちろんウイルス対策ソフトも必要です。最新パッチを当てて“穴”を埋めるとともに、ウイルス対策ソフトやファイアウォールなどで攻撃を防ぎます。ちなみに、Windows 7は2020年1月に延長サポートが終了し、更新プログラムも提供されなくなるため、マイクロソフトでは早めの切り替えを推奨しています。

Q パッチの適用は面倒ではありませんか

　パソコンを操作していると、プログラムの更新を促す通知が画面によく表示されます。手動で更新する場合、パソコン作業を中断して更新プログラムをダウンロードし、インストール後、再起動するといった手間が必要です。Windowsパソコンの場合、セキュリティの自動更新（Microsoft Update）が有効になっていれば、基本ソフト（Windows）と業務ソフト（Office）の更新プログラムが自動的にインストールされます。

　また、業務ソフト（Office）などはクラウドサービスを利用する方法もあります。最新のバージョンやセキュリティ対策が適用されたクラウド上のソフトを利用でき、パッチを適用する負担が軽減されます。

　ただし、自動更新もクラウドサービスも、すべてのソフトにパッチを当てられるわけではありません。後回しにせず小まめにパッチを当てる習慣を身に付けたいものです。