通信セキュリティ業界は、ネットワークの秩序を守るための戦いを続けている。デジタルネットワーク経済の利点を生かしてさらなる繁栄を目指す企業は、この業界に打撃を与えようと、ますます巧妙化する手口を駆使する攻撃者に立ち向かっている。現在、音声とデータの統合環境が両者の主戦場の1つとなっている

　音声／データ統合のメリットは、よく知られている。帯域の有効活用、コストの削減、スケーラビリティの向上、生産性の向上などだ。最後のメリットは主に、統合ネットワークでビデオ会議、ユニファイド・メッセージング、柔軟なリモートアクセスといった多様なアプリケーションを利用できることによるものだ。また、1つの管理システムで音声／データインフラ全体を管理することで、大きな規模の経済も実現されようとしている。

　さらに、1つのインフラで音声とデータに対応することで、ハードウェアの大幅な節約が可能になるほか、保守契約の交渉をそれぞれ別個に行う必要性も減る。また、ユーザーサイトのケーブル配線も格段に少なくなる。ユーザーサイト内の1カ所の設備で音声とデータの両方をサポートできるからだ。

　これらはよくある議論だろうが、音声／データ統合ネットワークのセキュリティ要件や、これらのネットワークを取り巻く脅威の増大は、あまり理解されていないのが現状だ。

　音声／データ統合が進む前は、音声トラフィックは、PBXシステムの保護されたプロプライエタリなオペレーティング環境によってセキュリティが確保されていた。だが今では、通常、こうしたPBX環境の代わりに、企業のデータシステムを構成する単なる一般的なコンピューティングプラットフォームが使われている。このプラットフォームはデータシステムの構成要素であるため、そのデータ環境に影響するリスクは、このプラットフォームも危険にさらすことになる。

　危うい要素の1つは、通話のセットアップと管理に使われる音声シグナリングサーバだ。攻撃者はそのシステムにまんまと侵入すると、発信／着信通話とその通話時間の詳細情報のリストにアクセスできるようになる。しかも、彼らがVoIPゲートウェイに入り込んでしまった場合には、音声通話自体が盗聴、録音、再生、さらには転送の危険にさらされる。同様に、IPネットワークの可用性が失われ、企業が音声やデータ通信を行えなくなる恐れもある。

　こうしたことから、データネットワークが音声通話の伝送にも使われる場合には、セキュリティの確保が何よりも重要だ。音声サービスがごく短時間停止するだけでも、重大な結果を招く可能性がある。では、どのような技術を利用すれば音声トラフィックを保護できるのか。

音声セキュリティ対策

　やるべきことは幾つかある。まず、音声トラフィックの転送時のセキュリティを確保する必要がある。取り得る対策の1つは、効果的な暗号化により、音声データがネットワークインフラで伝送される際に、外部者からアクセスされたり、読み取られたりするのを防ぎ、十分なセキュリティを保つことだ。

　また、不正侵入の脅威にも対策を講じる必要がある。ネットワークやネットワーク上のデバイスに侵入し、障害を発生させたり、動作を改変したり、任意に操作したりしようと狙う攻撃者に対抗しなければならない。そのための一般的なアプローチは、パスワードによるユーザーアクセスの制御だ。また、“フィンガープリンティング”技術を使った新しいセキュリティシステムの開発も進められている。このシステムは、ネットワーク侵入者の行動の監視、追跡や、侵入者が残すウイルスの検知、駆除を目的としたものだ。

　こうした対策が進む一方で、業界には、音声通信のパフォーマンスや信頼性に対して市場が敏感なことを軽く見ている向きもある。しかし、業界は全体として、堅牢な音声ソリューションの意義や、こうしたセキュリティ機能を音声アプリケーションに組み込むことの重要性に目覚めつつある。そしてデータソリューションを手掛けてきた大手企業の多くが、音声分野でマーケティングを強力に推進しており、音声対応を差別化要素として利用している。

　その結果、IPテレフォニープラットフォームを保護するソリューションは、市場が大きく拡大する見通しだ。同様に、IPテレフォニーのセキュリティの価値が広く認知され、現在顧客向けに開発が進められている音声とデータを完全統合したソリューションには、より堅牢な音声セキュリティ機能が搭載されそうだ。

複雑な課題の一部

　もちろん、VoIPのセキュリティは、それ自体を単独で考えることはできない。重要ではあるものの、VoIPのセキュリティは、音声／データ統合ソリューションのプロバイダーが現在直面している複雑で複合的な課題の一部にすぎない。

　以前は音声ネットワークは非常に堅牢で、長年にわたって定着、発展した規格に準拠していた。PBXの構成プロセスもほとんど定型化していたほか、音声システムの計画、接続、統合プロセスはいずれも広く実施されてきた蓄積があり、ドキュメントも整備されていた。

　顧客は一般に、あらかじめ構成と機能を厳密に指定した上でPBXを購入していた。納入された構成済みのPBXを既存の回線交換ネットワークに接続すれば、後は電源を入れるだけですぐにシステム全体を稼働させることができた。

本稿筆者のハワード・ハインズ氏は、BTグローバルサービシズのテクニカルサービス担当ジェネラルマネジャー。