【要点】 ◎NECは、脆弱性対応期限を一律の日数で決めるのではなく、悪用状況や業務影響を踏まえて優先順位を設定し、運用・SIer・利用企業の各視点で管理すべきと提言している(宇井 哲也(NECセキュリティブログ))