更新、点検、決めごと、作り直し。

サイトやシステムを動かしているソフトは、開発元が直した版を出したら、使う側が更新しないと直りません。今回の PHP の件も、開発元は「更新以外に完全な対策はない」としています。

更新の前に記録を残して元に戻せる手順を決め、試せる環境があれば先に試してから、本番を更新します。更新を続ける場合は、開発元の更新情報を見て、必要なときに更新します。

持ち主の方の許可をいただいたサイトについて、外から見える情報と、お預かりした管理画面を確かめます。見つかったことは、急ぐ順に、専門用語を避けた報告書にまとめます。

仕組みを新しくしても、パスワードの使い回しや、辞めた人の ID が残っていると、そこから入られます。社内で続けられる量の決めごとを、一緒に作ります。

IPA(情報処理推進機構)の「SECURITY ACTION」は、中小企業が自分で取り組みを宣言する制度です。一つ星は「情報セキュリティ6か条」に取り組むこと、二つ星は「情報セキュリティ自社診断」で状況を確かめ、基本方針を定めて外部に公開することが条件です。宣言の準備もお手伝いします。

PHP 8.1 以前は、すでに開発元の更新が終わっています。PHP 8.2 も、2026年12月31日で更新が終わる予定です。古い版でしか動かないシステムは、更新しようとすると動かなくなることがあり、作り直しが必要になる場合があります。

今のシステムでしていることを整理し、更新を続けられる形に作り直します。データは移したあと、元のデータと照合してから切り替えます。作ったあとの更新も引き受けます。