現状の把握からサポート体制の強化まで

いまさら聞けない「ネットワークセキュリティ」強化のための5ステップ

ネットワークセキュリティは、企業のビジネスに影響を及ぼしかねない領域であり、積極的に対策を講じるべき対象でもある。本稿で紹介する5つのステップを踏むことで、企業はネットワークセキュリティを強化できる。

公開 2019年07月02日 05時01分

更新 2019年07月06日 18時32分

著者

Amy Larsen DeCarlo

[TechTarget]

印刷する

　ネットワーク侵害に関するニュースが、企業の役員会の話題に上るようになった。ネットワークセキュリティは企業が優先して対策すべき事項だ。データの盗難や改ざんは損害が大きく、企業やそのリーダーシップに長期的な悪影響を及ぼす恐れがある。

　複雑かつ高度に分散、あるいは仮想化された企業ネットワークには、厳密で着実なセキュリティ戦略が必要だ。ネットワークセキュリティを強化し、リスクを減らすために、IT部門はどうすればよいだろうか。脆弱（ぜいじゃく）性に対処し、社内外の脅威に先んじるためのベストプラクティスとして、以下の5ステップを紹介する。

併せて読みたいお薦め記事

ネットワーク技術に潜む脅威と課題

ネットワークを「ゼロトラスト」セキュリティで保護する

ステップ1：影響を受けやすい部分の特定

　IT部門がネットワークセキュリティに関する計画を立案するには、事前にインフラの構成を明確にしておく必要がある。従って1つ目のステップは、ネットワークの全面的な見直しから始まる。ルーター、スイッチ、ファイアウォール、ケーブル、コンピュータ、サーバ、周辺機器について、モデル情報や構成データなどを見直すとよい。

　ネットワークインフラの構成についての概要を作成することで、デバイス同士をつなぐ部分に潜む脆弱性が視認できるようになる。その情報から、ベンダーが発行した初期パスワードや古いソフトウェアが残るデバイスなど、脅威の芽を明らかにすることが可能だ。

　IT部門では、定期的な脆弱性検査も必要となる。こうした監査は、定期的に組織で実施する資産管理調査や内部監査などの日程に合わせて実施することが一般的だ。

ステップ2：ポリシーの見直しとエンドユーザーの教育

　セキュリティポリシーの設計が適切でも、それを文書にまとめるだけでは役に立たない。従業員に通知し、制度として施行する必要がある。IT部門は既存のポリシーを見直し、テクノロジー、デバイスの配置、従業員の変化に応じてポリシーを更新しなければならない。

　頻繁にポリシーを従業員に伝えることが大切だ。ネットワークセキュリティを強化するには、フィッシングメールの見分け方などのトピックについて、エンドユーザーを絶えず教育することも重要な要素になる。

　従業員の力を借りることが有効な場合もある。ポリシーに関する従業員教育を実施すると、リテラシーが高い従業員が同僚にベストプラクティスを伝えることが期待できる。そうした口コミによる情報拡散は、ネットワークセキュリティを強化する重要な要素になり得る。

ステップ3：アクセスポイントの強化

　ネットワーク監査は、あらゆる発信元からのトラフィックが企業リソースにアクセスできるようになっているルーターなど、問題のある箇所をあぶり出す。脅威を防ぐために、IT部門はネットワークへの出入り口を保護する必要がある。

　外部デバイスはデータの窃盗やシステムの侵害に悪用される恐れがあるため、それらの使用を制限するポリシーを設定すべき場合がある。社外関係者が社内LANにアクセスしなければいけない場合は、仮想プライベートネットワーク（VPN）を使うことでセキュリティを確保できる。仮想LAN（VLAN）を使用して、トラフィックを仮想的にセグメント分けすることも可能だ。

ステップ4：MACアドレスのフィルタリング

　MACアドレスのフィルタリングは未承認のアクセスを防御する手段になり得る。その目的のためにMACアドレスを生かすには、ネットワークにアクセスするデバイスを認証する仕組みが必要になる。IT部門は、認証済みMACアドレスの一覧（ホワイトリスト）を用意することで、一覧にないMACアドレスからのトラフィックをルーターが受け取らないようにできる。

ステップ5：サポート体制の充実

　ネットワーク戦略の障害になる要因として、IT部門のセキュリティ人材不足がある。そうした課題に直面している企業は、状況に応じて外部のセキュリティサポートサービスを利用するとよい。セキュリティベンダーは「As a Serviceモデル」を使って、さまざまなネットワークセキュリティサービスを提供するようになっている。予算に限りがある企業にとって、こうしたサービスは経済的かつ実用的な対策といえる。

印刷する