ソーシャルメディアトラフィックがWANを変える【後編】
TCPポート80の利用が低下!? 見直し迫られるソーシャル時代のセキュリティ
ソーシャルメディアの利用により、トラフィック量だけでなく通信内容にも変化が生じている。TCPポート80の利用が低下しているという現実から、新たなセキュリティ対策が求められている。
前編「従来型WANに引導を渡すソーシャルメディアトラフィック」では、ソーシャルメディアの利用拡大に伴い、従来のハブ&スポーク型WANでは新たなトラフィックパターンに対応できない可能性を指摘した。後編では、ソーシャルメディアの利用がもたらした新たなセキュリティリスクについて解説する。
ソーシャルメディアトラフィックでセキュリティギャップが顕在化
ソーシャルネットワーキングとメディアの利用拡大に伴い、ネットワーク管理者たちは、社内ネットワーク上のトラフィックも変化してきたことに気付き始めた。Palo Alto Networksによると、通常はファイアウォールで防護されているTCPポート80を使用するWebアプリケーションは、社内ネットワーク上のWebトラフィックの半分以下(49%)に低下した。現在では、ポート443を流れる暗号化されたトラフィックがWebアプリケーショントラフィックの大半を占め、ほとんどのセキュリティ製品はこの種のトラフィックを検査することができない。
Palo Alto Networksの上席リサーチアナリスト、マット・キール氏によると、暗号化されたトラフィックは企業にとって極めてリスクが高いという。「企業が今後もポート80のセキュリティだけに目を向けていると、多くのセキュリティリスクを見逃してしまい、ネットワークを防護できなくなる」
「WAN上でどんなアプリケーションが動作しているのかを理解することが、ネットワーク管理者が適切な最適化ツールを配備し、不適切なトラフィックを排除するのに役立つ」と米ZK Researchのアナリスト ズース・ケラバラ氏は語る。人気アプリケーションがどこから来てどこに行くのかを把握することが特に重要だという。「ネットワーク上で何が動作していて、何がビジネスにとって重要なのかをネットワーク管理者がよく理解していれば、WAN上のトラフィックの優先順位をどう付けるべきか判断できるようになる」
ネットワーク上のトラフィックを把握する
Palo Alto Networksの報告書によると、調査回答企業の92%は社内ネットワーク上でファイル共有サイトを利用しており、各企業が運用中の共有サイトの数は平均で13だった。「だからネットワークの理解が不可欠なのだ」とZK Researchのケラバラ氏は指摘する。「管理者は少なくとも、ユーザーがネットワークの状態を理解する手助けができる。ユーザーがあちらこちらからソーシャルネットワークツールを入手し、自由気ままにそれらを使うという状態を放置すべきではない」
しかし従業員を教育するためには、ネットワーク管理者自身がWAN上での通常の動作がどのような状態であるかを理解し、異常な状態を検出できるようにしなければならないという。
ケラバラ氏は、ネットワークを理解することが最初のステップだと考えている。「ネットワーク管理者は、むやみにユーザーを規制するのではなく、何をコントロールすべきかを理解した上で適切な規制を適用する必要がある」
Forresterの上席アナリスト、アンドレ・キンドネス氏によると、適切な規制とは結局のところ、データのセキュリティだという。「IT部門が全てをコントロールしようとしてもうまくいかず、ユーザーは規制を回避する方法を見つけるだろう」と同氏は語る。「それよりも、仕事に適したツールの利用を奨励すること、責任を自覚した上でファイルを共有すること、そして従業員が業務で準拠すべき基準を設定することこそ、ネットワーク管理者がWANのセキュリティを確保するために目指すべき方向だ」
「この数年、ソーシャルネットワーキングとビデオトラフィックは社内ネットワークを大きく変え、しかも拡大の一途をたどっている」とZK Researchのケラバラ氏は話す。「ネットワーク管理者が今、トラフィックをしっかりコントロールしなければ、将来、WANの管理で大変な苦労をすることになるだろう」
「ソーシャルメディアは氷山の一角にすぎない」とForresterのキンドネス氏は付け加える。「外部のリソースを仕事で利用する従業員のために、ネットワーク管理者はWANを整備する必要がある」
Copyright © ITmedia, Inc. All Rights Reserved.
ソーシャルメディアトラフィックがWANを変える
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
2
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
3
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
4
次世代RPA「ハイパーオートメーション」が急成長か Gartnerが予測
-
5
昭和大学病院がeICUを導入、ICUの患者情報を遠隔地で一括管理
-
6
会計ソフトウェア6製品を比較 自社に合う製品は
-
7
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
8
私物iPad1台につき1300ドル増!? BYODに必要なMicrosoftライセンス
-
9
「何から始めればいい?」 情報漏えい対策で悲鳴を上げる中小企業のリアル
-
10
Windows XPにもパッチを提供 脆弱性「BlueKeep」はなぜ危険か
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
4
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
7
ランサムウェア攻撃“究極の対策”はこれだ
-
8
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
生成AIの活用を阻む「5つの壁」とは? AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー