古いシステムの脆弱性対策｜何から手をつける？2026年版

「うちのシステム、古いけど大丈夫かな？」――そう思ったら、最初にやることは「何が動いているか」の書き出しです。それぞれのサポート期限と照らし合わせましょう。期限が切れているもの、もうすぐ切れるものから順に手をつければ、ムダなく安全に進められます。

この記事では、ITにくわしくない経営者・担当者の方向けに、「何から、どの順番で」進めればいいかをやさしく説明します。

なぜ「古いシステム」は危ないの？

システムは、いくつもの仕組みが重なって動いています。どれか1つでもサポートが切れると、システム全体が危なくなります。

サーバーOS基本ソフト

言語・実行環境Java、.NETなど

フレームワーク開発の土台と部品（ライブラリ）

御社の業務システム毎日の業務を支える

そのどれかのサポートが終わると、次のようなことが起きやすくなります。

2026〜2027年のおもなサポート終了

中小企業のシステムでよく使われるものを中心にまとめました（各社・各団体の公式情報より。予定は変わることがあります）。

※マイクロソフト製品（.NET、Windows Server）の日付は米国時間です。

これから来る期限を順に並べると、次のとおりです。

• 2026年11月10日
  .NET 8・.NET 9のサポート終了
• 2027年1月12日
  Windows Server 2016のサポート終了
• 2027年3月末
  Ruby 3.3のサポート終了（予定）
• 2027年4月30日
  Node.js 22のサポート終了（予定）

Node.jsとJavaについては、2026年10月に大きなセキュリティ更新が出ています。くわしくは「Node.js脆弱性の対応方法」「Java脆弱性対策（2026年10月）」もあわせてご覧ください。

何から手をつける？6つのステップ

全体の流れは次のとおりです。一度にすべてを変えず、危ないところから順番に進めるのが安全です。

STEP 1〜2知る① 書き出す
② 期限と照らし合わせる

STEP 3決める③ 優先順位をつける

STEP 4〜6動く④ 守りを固める
⑤ 計画する
⑥ 定期的に見直す

1. 「何が動いているか」を書き出す

   システムごとに、下の表の項目を書き出します。わからない項目は、開発会社や保守会社に聞きましょう。

2. サポート期限と照らし合わせる

   一覧の横に「サポート終了日」を書き足します。上の表や、各社の公式ページで確認できます。

3. 優先順位をつける

   インターネットに公開しているか、サポートが切れているか、個人情報や決済を扱うかで決めます（図3）。

4. すぐにできる守りを固める

   修正版を入れる、使っていない機能の公開を止める、など。お金をかけずにできることから始めます。

5. バージョンアップの計画を立てる

   OSや言語、フレームワークを新しい版に上げます。「現状の調査 → テスト用の環境で入れ替え → 動作確認 → 本番の切り替え → 見守り」の順に進めます。

6. 定期的に見直す

   サポート期限まで余裕があるものも、一覧を定期的に見直して、次の期限に備えます。

一覧には、次のような項目を書き出します。

優先順位は、次の目安で決めます。

高 すぐに

インターネットに公開されていて、サポートが切れている。お客様の個人情報や決済を扱っている。

中 数か月以内に計画

公開されていて、1年以内にサポートが切れる。社内だけで使っていて、サポートが切れている。

低 定期的に見直し

サポート期限まで余裕がある。

ステップ4の「すぐにできる守り」は、次のとおりです。

• 出ている修正版（パッチ）があれば、まず入れる。
• 使っていない画面や機能、外から見えなくてよいものは公開を止める。
• データのバックアップがとれているか、戻せるかを確認する。
• 管理画面のパスワードや、アクセスできる人を見直す。

放っておくと？ 対応すると？

資料がない・作った会社がいないときは？

古いシステムでは、次のような悩みがとても多いです。

それでも、あきらめる必要はありません。プログラムを読めば「何をしているか」はわかります。調べながら、機能の一覧、画面の一覧、データの流れを資料として作り直せます。そのために、まず次のものが手元にあるか確認しておきましょう。

• ソースコード（プログラム本体）
• サーバーやクラウドの管理者のログイン情報
• ドメイン（ホームページのアドレス）の契約情報
• データベースのバックアップ
• 外部サービス（メール送信、決済など）の契約情報

Digi Dinosにおまかせください

Digi Dinos（デジダイノス）は、ベトナムと日本に拠点をもつシステム開発会社です。創業から8年、150件以上のプロジェクトを手がけてきました。日本語ができるチームが対応します。

• 古いシステムの保守を引き継ぎ：PHP、Java、Node.js、Python、Ruby、.NETなど、主な言語に対応します。
• 新しい脆弱性への対応：新しい弱いところが公表されたら、影響を調べて修正します。
• まるごとバージョンアップ：言語、フレームワーク、サーバーやOSまで新しくします。
• 資料がなくても大丈夫：作った会社がいない、業務の仕組みがだれにもわからないシステムでも、プログラムを読んで調べ、資料を作り直し、計画をまとめてご提案します。
• 永久保証：私たちが手を入れた部分に不具合が見つかったら、責任をもって直します。保守契約を続けていただいている間は、期限を区切らずに保証します。

よくある質問