クリニックの無線LAN設定、お悩み解決塾【第2回】
いまさら聞けない無線アクセスポイントの選び方、クリニックで“安全”に増設するには（1/2 ページ）
医療機関で使用する無線LANアクセスポイントは、「モバイル端末が接続できれば何でもいい」わけではありません。認証方式はどれを選ぶべきか、設置場所はどこがいいのか、ポイントをおさらいしましょう。
連載について
スマートフォンやタブレット端末は多くの医療機関で活用が進んでいます。しかし導入の際に大きな課題となるのが無線LAN設定。思ったような通信速度が出なかったり、アクセスポイントやセキュリティ設定に苦労したりと、無線LANの導入と無線機器の設定にはさまざまなトラブルが起こりやすいものです。本連載では、クリニックや中小規模病院における無線LANの導入をテーマに「ここが困った」を解消する情報をお届けします。
医療機関で使用する無線LANアクセスポイント（以下、無線AP）は、「モバイル端末が接続できれば何でもいい」というものではありません。極端な例ですが、気軽に無線APを増設してしまった結果、無線LAN接続用の暗号化キーとして、無線AP本体に書かれている製品出荷時の暗号化キー（ネットワークキー）をそのまま使っていたというケースがありました。これでは無線AP本体に書いてある暗号化キーを覚えてしまえば、簡単に院内ネットワークに侵入できることになってしまいます。
無線LANは、電波を使うという特性上、一度接続に成功してしまえば診察室外はおろか建物の外からでも電波が届いていればアクセスできます。無線LANを導入する際は登録した端末以外は院内ネットワークにアクセスできないように設定すると同時に、無線LANへ接続する端末にIDとパスワードを設定しておくことを推奨します。
併せて読みたいお勧め記事
無線LANを安心して使うためのヒント
医療現場のモバイルデバイス活用
代表的な無線APのセキュリティ規格
下の表は代表的な無線APのセキュリティ規格です。
| 推奨 | セキュリティ規格 | 説明 |
|---|---|---|
| × | 認証なし（オープン） | 認証しない |
| × | WEP | 暗号化方式にWEP、認証方式に共有キー認証を使用 |
| × | WPA-PSK（注） | 暗号化方式にWPA、認証方式にPSKを使用 |
| ◎ | WPA2-PSK | 暗号化方式にWPA2、認証方式にPSKを使用 |
| ○ | WPA-PSK／WPA2-PSK（mixed） | WPA-PSK／WPA2-PSKの両方に担当 |
| × | WPA-EAP（注） | 暗号化方式にWPA、認証方式にEAPを使用 |
| ◎ | WPA2-EAP | 暗号化方式にWPA2、認証方式にEAPを使用 |
| ○ | WPA-EAP／WPA2-EAP（mixed） | WPA-EAP／WPA2-EAPの両方に担当 |
※注 Wi-Fi Allianceは、2014年1月以降、メーカーが無線機器のWi-Fi認証を得るには、WPA-PSK/WPA-EAPが選択できないように制限することを求めている。
以下は、表の用語解説です。やや専門的な内容なので、「◎の認証方式を使えばOK」とだけ理解していただければ、読み飛ばしても構いません。
認証なし（オープン）
認証なし（オープン）に設定すると、無線LANのSSID（アクセスポイント名）を見つければ誰でもアクセスできます。
WEP、WPA-PSK
暗号化方式のWEPや、セキュリティ規格のWPA-PSK（暗号化方式にWPA、認証方式に固定の暗号化キーを使うPSKを採用）は、冒頭の“極端な例”で挙げた「無線AP本体に書いてある暗号化キー」を利用した接続方法を取ります。SSIDごとに全員が同じ暗号化キーを利用します。暗号化キーは変更することもできますが、WEPやWPAで使用している暗号化の方法は鍵データの生成方法に問題があり、解読が可能なことが判明しています。そのため、現時点では業務で使用する認証方式には適していません（個人で使用する場合にも適しているとはいえませんので、使うなら自己責任で）。
WPA-EAP
WPA-EAP（WPAエンタープライズ）は、ユーザーごとに別々のパスワードを設定するセキュリティ規格です。医療情報と個人情報をモバイル端末から閲覧するのであれば、認証方式にEAP（エンドユーザーごとに別々のパスワードを設定する認証方式）を採用したWPA-EAPを使用することを推奨します。しかしWPAは前述の通り脆弱（ぜいじゃく）性が見つかっていますので、現時点では使用には適していません。
WPA2-PSK
WPA2-PSKは「WPA2-AES」「WPA2パーソナル」と呼ぶこともあります。WPA2では主にAESという暗号化アルゴリズムを用いており、データの解読および鍵データの不正入手は非常に困難です。認証方式はPSKを採用しています。
ただしPSKではSSIDごとに全員が同じパスワードを使うことになるので、運用面で注意を払う必要は残ります。
WPA2-EAP
強度の高い暗号化方式のWPA2と認証方式EAPを組み合わせたセキュリティ規格がWPA2-EAPです。医療情報／個人情報にアクセスするのであれば、この規格を利用するのが最も安全です。EAPを利用するには認証プロトコル「RADIUS」を使ったユーザー認証システム（RADIUSサーバ）が必要になります。RADIUSとは「Remote Authentication Dial-in User Service （ダイヤルアップ接続ユーザー認証システム）」の略称です。一部の業務用無線APではRADIUSサーバ機能を搭載したものもあります。
Copyright © ITmedia, Inc. All Rights Reserved.
クリニックの無線LAN設定、お悩み解決塾
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？ 使い方や導入の流れは？ -
製品資料
[株式会社みらい翻訳] 音声翻訳活用の課題を解決、“本当に使える”ツールの特徴とは？ -
製品レビュー
[Wrike Japan 株式会社] 400店舗を支えるWalmart Canada、散在する情報やアナログな管理をどう変えた？ -
事例
[Wrike Japan 株式会社] 年間100件超のDXプロジェクトを統合管理、JERAはどのように実現した？ -
事例
[Wrike Japan 株式会社] グローバルなクリエイティブ業務を合理化、エスティーローダーに学ぶ実践のコツ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
2
ソフトウェア開発の厳しい納期と品質 トヨタグループはどう両立しているのか？
-
3
9割が頓挫する「AI内製化」 差がついたのはツールより設計力
-
4
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
5
LLMの「過学習」、正しく説明している文章はどれ？
-
6
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
7
APIキー奪取から3時間でクラウド掌握 Anthropicが暴いた「バイブハッキング」の現実的な防御策
-
8
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
9
JSONをやめてPythonで送る トークン消費を約7割抑えるAIの設計
-
10
膨らむAIコストに歯止め GitHubのマルチモデルルーターは何が違うのか
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
9
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
10
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー