特に企業のIT部門にとっては、「802.11acネットワークのセキュリティ対策をどう進めるべきか」「セキュリティの観点から見て、802.11acは従来の802.11諸規格と同様のものなのか」が問題になっている。以下では、セキュリティ面に注目して802.11acのポイントを紹介する。

新技術の問題は他の人に経験してもらい、自分では苦労を避ける

　802.11シリーズの無線LAN通信規格の進化は、TCP/IPモデルの物理層とデータリンク層における変更にのみ関連している。このため、802.11acネットワークでは、回線（無線）で伝送されるビットや、無線LAN通信の各種ノードのMACアドレスが、ハッキングの標的になる可能性がある。

　また、802.11ac規格では、セキュリティ規格としてIEEE 802.11i（その必須要件の実装であるWPA2）が採用されている。このため、AES（Advanced Encryption Standard）ブロック暗号が使用される。同じくAESを採用している802.11nのセキュリティ仕様を確認すれば、両者が全く同じであることが分かるはずだ。

　802.11n規格の実装では、スループット速度が大幅に向上したほか、802.11シリーズとしては初めて、MIMO（Multiple Input Multiple Output）アンテナを採用。無線信号を同じデバイスで同時に送受信することを可能にした。さらに、Wi-Fiセキュリティを新たなレベルに引き上げたAESブロック暗号による保護を提供することから、802.11nは一般的に、いいことずくめと思われてきた。

　しかし、無線メディアで動作するデバイスの常として、こうしたパフォーマンスの改善はセキュリティ上の問題に直結した。例えばスループット速度がX倍に向上すると、当然のことながら、ネットワークに首尾よくアクセスした攻撃者は悪意あるトラフィックをより速いペースで発生させたり、データをより高速に抜き取ったりすることができる。このことは802.11acにも当てはまる。

　802.11acにすぐに移行することで、社内ネットワークのセキュリティが向上するかどうか判断しかねている企業に勧めたいのは、「バグやセキュリティの脆弱性など、新しい技術に付き物の問題は他の人に経験してもらい、自分では苦労を避ける」ということだ。実際、周りが皆Windows Vistaに移行していたとき、私はWindows XPを使い続けた。率直にいって、これは賢明だったと思う。多くの人が覚えているように、Windows Vistaが引き起こす頭痛は、もたらす価値よりも大きかったからだ。

　ギガビットクラスの無線スループットを切実に必要としている企業以外は、802.11acの導入にじっくりと慎重に取り組むことが望ましい。ただし、802.11nよりも前の規格から802.11acに移行する場合、802.11n、802.11acは大幅に改良された暗号化規格であるWPA2を採用しているため、セキュリティ面での効用が期待できるかもしれない。

802.11nと同様のセキュリティ対策が必要

　ただ、802.11acに移行するためには、スループット速度の向上に伴い、新しいハードウェアが必要になることに注意したい。802.11acは最大8つの空間ストリームと5GHz帯を利用するため、新しい無線アクセスポイントが必要になる。このため、新しいインフラ要素を動作させる高価なチップセットの開発が進められている。つまり802.11acへの移行には多額のIT予算を投入しなければならない。

　802.11acに移行する企業にとって良いニュースは、この規格は802.11nと下位互換性があると報じられていることだ。企業のエンドポイントデバイスが802.11nに準拠している場合、無線アクセスポイントが速度を落とすことで対応できることになる。ただし802.11a/b/gといった古い規格とは下位互換性がないと報じられていることには注意したい。

　802.11acに対する私のアドバイスは、802.11nの場合と同じ安全対策を講じることだ。すなわち、強力なパスワードの利用を徹底し、物理セキュリティに注意を払い、セキュリティの状態を定期的に評価することだ。セキュリティ状態を総合的に把握するためには、オープンソースの侵入テストツールを使って、ネットワークに侵入を試みるとよいだろう。

◇

　802.11acの導入に関して、以上のように私はじっくりと堅実に行うことを勧めているが、近い将来、このギガビットWi-Fiによって、お気に入りの無線ホットスポットでYouTubeを視聴したり、ホテル滞在時に家族とSkypeをしたりすることが、今よりはるかに快適に行えるようになるはずだ。

　さらに、無線エンドポイントデバイスのほとんどのメーカーは、2011年後半から製品に802.11ac（ドラフト仕様）との互換性を持たせている。このため、あなたの会社が802.11acに移行しているかどうかにかかわらず、この規格が標準として承認された直後から、ギガビットWi-Fiをある程度体験できるだろう。