事例で分かる、中堅・中小企業のセキュリティ対策【第12回】

実は危険な“無料Wi-Fiスポット”、カフェでのモバイルワークに必須のセキュリティとは（1/2 ページ）

カフェやホテルが提供する無料の公衆無線LANを利用してモバイルワークをするのは便利なもの。ただし情報漏えいのリスクが潜んでいることを留意しなければいけません。

公開 2017年10月25日 05時00分

著者

那須慎二

[船井総合研究所]

印刷する連載新着通知を受け取る

連載について

情報セキュリティ対策をしたくても、ITに詳しい人が社内外にいなくて困っている中堅・中小企業は多いのではないでしょうか。「知識不足」と「ヒト、モノ、カネ不足」の問題が目の前にあっても、対策は待ったなしの状況。予算を握る上司を説得するために、サイバー攻撃の事例を紹介しながら、その効果的な対策につながる情報セキュリティ製品を分かりやすく解説します。

事例で分かる、中堅・中小企業のセキュリティ対策（連載インデックス）

　あなたは会社や自宅で、無線LANを利用していますか。普段からノートPCやタブレットなどを持ち歩いている方は、社内の無線LANを利用しているケースがあるかもしれません。

　オフィスにケーブルを張り巡らせる工事が必要な有線LANに比べると、無線LANは部分的なケーブル配線工事のみで済むというメリットがあります。近年では、大容量データや動画などもストレスなく利用できるほどに無線LANの通信速度は向上しています。モノのインターネット（IoT）時代では、無線LAN通信は当たり前となり、スマートフォンのパケット通信量を節約するために会社や自宅、公共施設の無線LANを利用するといった状況も一般的です。今や無線LANは社会インフラとしての地位を確立しました。

　かくいう筆者も、持ち歩いているノートPCを有線LANに接続することは、ほとんどなくなりました。試しに、直近1カ月（30日）の無線LAN利用状況を調べてみると（注1）、およそ13GBものデータを無線LAN経由で利用していました。動画配信などデータ容量を大量にやりとりするサービスを利用しているわけではないのにこの通信量ですから、今後もますます通信量が増えていくことでしょう。

注1：無線LANの利用状況は、「Windows 10」の場合、歯車アイコンの「設定」→「ネットワークとインターネット」→「データ使用状況」で確認できます。

　ユーザーにとっては手軽に簡単、すぐ使えて便利な無線LANですが、セキュリティ対策が脆弱（ぜいじゃく）なまま利用しているケースが後を絶ちません。

併せて読みたいお薦め記事

無線LANのセキュリティ対策

キー入力やタッチ操作を盗み見られる「キーロガー」対策

まだまだ知られていない、無線LANの脆弱性

　無線LANの脆弱性を突いた攻撃手法の1つに「ウォードライビング」があります。これは車でぐるぐると街をドライブしながら、無線LANの電波をキャッチし、セキュリティが脆弱な無線LANアクセスポイントを探しては侵入を試みる行為です。万が一攻撃者に侵入されてしまった場合は、一般ユーザーがネットワーク環境の内部にアクセスするのと同じ状態になってしまうため、非常に危険です。

　脆弱なアクセスポイントは残念ながら多く存在します。無線通信を暗号化していないような、論外なアクセスポイントもありますし、脆弱性が認識されている無線通信のセキュリティプロトコル（規約）の1つである「WEP」（注2）を使い続けているケースもあります。WEPの脆弱性については総務省から注意喚起も出ていますが、知らないまま利用を続けている法人、個人は存在します。知らないことには対策のしようがなく、結果として情報漏えいにつながったり、踏み台にされて攻撃に加担したりしてしまうケースが出てくるのはとても残念なことです。

注2： WEPで使う暗号鍵はとても短く（英数半角5文字～13文字）、攻撃者が解読ツールを用いるとすぐに鍵を見破られてしまう問題があります。

　無線LANのセキュリティを強化したいのであれば、セキュリティプロトコルとして何を使っているのかを把握し、WEPが使われているのであれば、それを一刻も早くやめ、WPA2などのセキュリティプロトコルに変更することを強くお勧めします。

参考：1

無線LANルーターの不正利用に関する注意喚起（総務省）

参考：2

無線LAN（Wi-Fi）暗号化における脆弱性に関する注意喚起（総務省）

本記事執筆中に、WPA2の脆弱性を指摘する情報が公開されました。WPA2の通信を盗聴される恐れがある、というものです。対策としては、端末側（Windows、iOS、Androidなど）ならびに無線LANルーターやアクセスポイントなどを最新状態にアップデートすることです。Webサイトとの通信でhttpsを使っている場合や、VPN通信の場合はデータが盗聴される可能性が低く、安全性を担保できますので、無線LAN通信時にこれらを使用しているかどうかを確認するのも良いでしょう。