サーバメンテナンスでのアプリのアップデート
零細企業でECサイトを運営しています。
サイトの開発・メンテはシステム会社に外注していて、月に一回サーバメンテナンスを行っています。
サーバメンテナンスでは
・OS、DBMS等にエラーが発生していないかログチェック
・不正アクセスのチェック。
・データのバックアップ
などを行っていますが、Webサーバ(Apache)、やメールサーバ(Postfix,Dovecot)の
アップデートは行っていないそうです。
というより、カーネルからアプリまですべてアップデートをしていません。
サーバメンテナンスでOSやアプリのアップデートはしないものなのでしょうか?
また、するべきなのにあえてしていないとすれば、どのような理由が考えられますか。
よろしくご教授ください。