企業用の無線LANに有効なセキュリティー対策とは？

作成日：2020/12/11
更新日：2021/06/02

企業用の無線LANに有効なセキュリティー対策とは？

前回のコラムでは、家庭用の無線LANルーターでテレワーク時に行う設定の話でしたが、企業向けの無線LANの場合、どのようなセキュリティー対策があるのでしょうか？
簡単ですがまとめてみました。

社内でフリーアドレス化がすすみ、ノートPCで社内の無線LANをご利用されている方も多いかと思います。
また従来のノートPCはもちろん、会社支給のスマートフォンやタブレットだけではなく、そのほかのBYOD機器も、無線LAN接続を認めている会社もあるのではないでしょうか？

会社の中では、常にいろいろなデータや情報がネットワークを通じて飛び交っています。
なかには、顧客情報や売り上げ情報など、非常に重要なデータや情報も含まれているはずです。

そのため、企業で利用する無線LANは高いセキュリティーを持つものでなければなりません。
潜在するリスクとして、悪意の持つ第三者が会社の近くから無線LAN経由で情報を盗聴するようなこともゼロではないからです。

また、社内の無線LANへ悪意の持つ第三者の不正侵入を防ぐセキュリティー対策も必要となります。

そのため企業向けの無線LANは通信の暗号化だけではなく、各種連係機能により、端末の認証、アクセス制御、検疫などのセキュリティー機能を備えている機器が多くあります。
その認証情報を活用することで有線LANよりも高いセキュリティーを整備することができます。

企業向けの無線LANのセキュリティーは具体的にどのようになっているか、まとめてみました。

企業向けの無線LAN、その具体的なセキュリティー機能とは？

無線LANの端末認証方式の一般的な例として以下があります。

企業向け無線LANでは、よくコンシューマー向け無線LAN機器でセキュリティー設定として利用しているMACアドレス認証だけでは不十分となります。

理由としてはMACアドレス自体が無線LANの暗号化対象になっていないため、パケットキャプチャーで悪意の持つ第三者に情報を知られてしまうリスクがあるためです。

また、MACアドレスは容易に偽装することができ、不正侵入に利用される可能性もあります。

そのため、多くの企業では端末の認証方式として802.1x認証を使用した対策を行っています。
この802.1x認証は、どのユーザーが、どの端末を使用し、アクセスするのか、を無線LAN使用開始時に認証サーバーが必ず認証する機能で、高いセキュリティーを確保できます。

802.1x認証のおおまかな流れは、下記になります。

1. 接続許可を要求
2. 認証サーバーへ問い合わせ
3. 認証成功の通知　ユーザーごとに異なる暗号キーの発行
4. 社内ネットワークへの接続

こちらに証明書を組み合わせした形でセキュアな無線LAN接続を行います。

また、認証サーバーを利用することで端末の紛失や盗難があったとしても、認証サーバーの設定だけで該当端末の無線LANアクセスを不可にすることができるのもメリットとなります。

例えば、日本ヒューレット・パッカード合同会社（以下、「HPE」という）のClearPass統合認証基盤を使用した場合、ユーザー/デバイスのさまざまな判定要素（コンテキスト）で認証し、ネットワークのアクセスを適切に制御することができます。

まとめ　

企業用の無線LANには、通信の暗号化だけではなく、セキュリティーとしてのネットワークの認証基盤があります。

それにより、部外者による不正アクセスや、社員による無線LANへ不適切な接続する行為、例えば、会社に許可されていない私物のスマートフォンなどを社内LANへ勝手に接続することを防止でき、セキュアな無線LAN環境を実現できます。

また、企業用無線LAN、例えばHPE Aruba製の無線LAN製品には、下記のようなセキュリティー以外の機能もあるのでぜひご参照ください。

次回は、企業向け無線LANの導入、設置のながれについてご紹介します。

HPE Aruba の無線LAN製品

無線LAN アクセスポイントの監視、運用保守代行サービス (マネージドサービス)

無線LANマネージドサービスのご紹介

HPE Aruba 製品のご紹介

お問い合わせ