[ITmedia エンタープライズ] セキュリティ強化のためにまずやるべきことは“脆弱性管理ではない”？

ソフトウェアサプライチェーンの脆弱性が相次ぎ、CIOにはセキュリティ強化が求められている。これに向けて脆弱性管理やオープンソースの出どころを調査する取り組みを多くの企業が進めているが、これらの他にまずやるべきことがあるという。