徹底ガイド：VPNの4世代で振り返るリモートアクセス技術の進化と将来への期待

インターネット接続の進化と利用場面の拡大によって、VPNに求める役割は単なる2地点間を結ぶ接続から、IoT主要インフラへのセキュリティ貢献に広がりつつある。

公開 2017年05月25日 15時00分

著者

Julian Weinberger

[TechTarget]

印刷する

2点間接続から始まったVPNは、ネットワーク環境の進化と拡大によってその役割を大きく変えようとしている

　仮想プライベートネットワーク（VPN）はこの20年ほどの間に世代を重ねて進化してきた。その接続形態はリモートアクセスを容易にするポイントツーポイント接続から、高度でセキュアなマルチポイント接続へと変化してきた。

　全ての技術にはライフサイクルがある。それはVPNも同じだ。ブロードバンド接続やクラウド、モバイル、エンドポイントデバイスといったネットワーク構成要素の変化に合わせて、VPNは登場以来大きく進化を遂げている。

　この記事では、VPNの進化を4つの段階に分けて振り返る。

併せて読みたいお薦め記事

VPNのセキュリティを復習する

IoTセキュリティを巡る最新動向

VPN 1.0：始まり

　1990年代前半、VPNはパブリックインフラストラクチャにプライベートネットワークを構築するための技術として登場した。当時はダイヤルアップ接続での利用がほとんどで、通信事業者が提供するダイヤルアップモデムを使用して、データネットワークにVPN経由でリモートアクセスできた。当時のインターネットユーザーにとって、サイバー攻撃やデータ漏えいはまだ大きな問題ではなかったので、VPNには高度なプライバシー保護やセキュリティ機能を求めていなかった。

　だがインターネットの普及に伴い、サイバー犯罪の手法は進化した。1990年代半ばになると、コンピュータウイルス、ID／パスワード漏えい、マルウェア、ハッキング、フィッシング詐欺、サービス拒否（DoS）攻撃などが世界的に広がり始め、より安全で信頼性の高いインターネット接続技術が極めて重要となった。

VPN 2.0：セキュリティ対策

　2000年代にVPNは接続手段のメインストリームとなり、リモートダイヤルイン、モバイル、マルチユースネットワークの全てのユーザーが利用できるようになった。一方、個人向けクライアントPCや個人メールの普及とともに、インターネット接続やネットワークのセキュリティホールが急増した。インターネットユーザーは機密情報を保護し、サイバー攻撃のリスクを軽減するために、VPNを使用して接続を保護するようになった。VPNを使えば、マルウェアを予防し、オンラインプライバシーを保護し、物理的なローケーションを隠すことができる。

　こうして、ファイアウォールやVPNトンネリング、暗号化、認証、エンドポイントセキュリティなど、VPNへの不正アクセスやVPNからの不正アクセスを防ぐためのセキュリティ機能が不可欠となった。

VPN 3.0：ユーザーの認証

　2010年以降は、スマートフォンやコネクテッドデバイスの普及がVPN技術に次なる進化を促し、より高度なセキュリティの選択肢を追加した。安全な接続だけではもはや十分ではなくなったためだ。VPNにはユーザーとエンドポイントデバイスを認証するための新しい機能が必要となり、ワンタイムパスワードトークン、指紋認証、虹彩認証、音声認識など、新しいレベルの認証を実現するための高度な機能を統合した。

　VPNの需要が高まる中、中央での一元管理も必要になった。現在、VPNは包括的な自動化を実現し、エンドポイント管理やユーザーの関与は不要となっている。VPNの設定をユーザーに委ねないことで、手作業による設定管理のエラーを回避できる。エンドポイントデバイスもインテリジェント化が進み、VPNの他、ファイアウォールやモバイルデバイス管理、プロキシなどのマルウェア対策、ウイルス対策ソフトウェアといったサードパーティーインフラストラクチャとの連携が可能となっている。

VPN 4.0：IoTやその先にある技術との接続

　今後はIoT（モノのインターネット）やインダストリアルIoTが成熟し、VPNの意義もますます大きなものとなるだろう。大半の企業がBYOD（私的端末の業務利用）や在宅勤務を認めている今、VPNはエンドデバイスと社内ネットワーク間にセキュアなデータトンネルを確立するための手段として使われるようになっている。主要なVPNは事実上どの接続方法を使ったどのデバイスでも保護でき、ネットワーク間を移動するときもセキュアな接続の維持が可能だ。

　インターネットに接続するコネクテッドカーの増加に伴い、自動車用VPNも登場している。自動車用VPNを使えば、機密情報を危険にさらすことなく、自動車から安全かつセキュアな方法でプライベートネットワークにアクセスできる。さらにVPNはハッキングなど、潜在的なセキュリティ脅威の阻止にも役立つ。コネクテッドカーのメーカーがエンジン制御や電気系統用のソフトウェアアップデートをインターネットやクラウドデータセンター経由で配信する上で、これは特に重要なメリットとなる。

　ノートPCのネットワーク接続を保護するためのVPNを、コネクテッドカーによるインターネット接続の保護にも使用できるというのは、注目すべき点だ。

サイバー攻撃への備え

　サイバー犯罪者は今後も、インターネット接続とプライベートネットワークに侵入するための新たな攻撃手法を探していくだろう。世界で30億人以上がインターネットを利用している現在、暗号化した安全なデータ通信をVPNで実現することは、どのエンドデバイスにとっても非常に重要なことだ。現在は一部のインターネットユーザーしかVPNを利用していない。だが今後、より多くの家庭でより多くのコネクテッドデバイスを使うようになれば、サイバー攻撃のリスクは急激に高まる。

　最新のVPNは、多様な環境に利用でき、コスト効率が高く、包括的な自動化を提供する。VPNがパーソナルファイアウォールや高度な認証、暗号テキストを通じて提供するセキュリティとプライバシーは、全てのインターネットユーザーにとって恩恵だ。

　私たちの今後にとって、安全な通信は最も重要な基盤の1つであり、VPNの進化を通じて移動中データのセキュリティを確保することが急務となる。

印刷する