失敗しない「学校IT製品」の選び方：マネージド無線LANサービス編【前編】

便利なはずの「無線LAN」が学校を苦しめるこれだけの理由（2/2 ページ）

公開 2015年11月25日 08時08分

更新 2022年10月05日 10時12分

著者

武田一城

[日立ソリューションズ]

印刷する連載新着通知を受け取る

無線LANの2大セキュリティ課題

　セキュリティ面でも、無線LAN特有の問題が発生しやすい。無線LANのセキュリティ問題は、大きく分けると「不正侵入」「不正APへの接続」の2つがある。双方ともネットワーク接続が目に見えないという、無線LANの性質と表裏一体の問題だ（図2）。

問題1：不正侵入

　1つ目は、無線LANを通じて内部に不正侵入されてしまうリスクだ。本来そのAPに接続してはいけない不正な端末がアクセスできるということは、すなわち教育機関のネットワーク内部に侵入できてしまうことと同義である。

　基本的な対策は、APの識別情報である「SSID（Service Set Identifier）」とパスワードをAPに設定することである。これが未設定だったり、暗号化方式に「WEP（Wired Equivalent Privacy）」のような安全度の低い技術しか使用していない場合は、すぐに破られアクセスされてしまうのだ。

問題2：不正APへの接続

　2つ目はその逆パターン、つまり正規の端末が不正なAPへアクセスしてしまう場合である。端末が不正なAPへ接続してマルウェアなどを仕込まれてしまうと、無線LAN接続に必要なSSIDとパスワードが盗まれてしまう可能性がある。こうなると、1つ目の不正侵入の問題と同様、不正な端末が校内ネットワークへ自由にアクセスできてしまう可能性があるのだ。

　不正APへの接続問題は、本来は無線LANではなく端末管理の問題だ。それゆえに、暗号化設定といった無線LAN側の対策では解決できない。

無線LANの運用負荷軽減が不可欠

　このように無線LAN環境は、安定的なネットワーク接続のために、構築だけでなく運用面にも多くの手間が掛かる。そのため、現場にはネットワークの専門知識を持つエンジニアのICT支援員が必須だと考えられる。ただし専任のICT支援員を配備するとなると、コスト面の負担が大きい。

　仮にコストの課題が解決できたとしても、適切な人材確保は容易ではない。ネットワークを含むシステム基盤の国内人材は、首都圏に集中している。全国に3万校以上ある小中高校に、ネットワークに詳しいICT支援員を1人ずつ配置するとなれば、ネットワークを運用する人材が圧倒的に足らなくなるのは確実だ。

　こうした状況を放置していては、全国の教育現場にネットワーク運用の負担を負わせることになってしまう。これでは、教員の負担が著しく増加し、結果として授業が滞ってしまう可能性も否定できない。授業をより効果的、効率的にするはずのIT導入が授業を止める要因になるようでは、本末転倒だ。

　次回は、この由々しき問題を解決する手段として、国内の大手通信キャリアやその他のITベンダーが提供する「マネージド無線LANサービス」について解説する。

執筆者紹介

武田一城（たけだかずしろ）　日立ソリューションズ

情報セキュリティ、システムプラットフォーム、オープンソースなどさまざまな分野のマーケティング業務に従事。現在は特に学校IT分野における市場調査や企画に重点的に携わる。2011年より日本PostgreSQLユーザ会の理事を兼務し、代表的なオープンソースデータベース「PostgreSQL」の普及啓発活動も行っている。