エッジのセキュリティをどう確保するか【前編】
「エッジコンピューティング」はなぜ危険か やるべき対策は
「エッジコンピューティング」が企業にもたらすメリットは少なくない。ただしその可能性を生かすにはエッジのセキュリティに関する懸念を理解し、対処する必要がある。どのような脅威があり、どう対処すべきなのか。
さまざまなデバイスをさまざまな形態で管理する分散型のIT管理方法が広まりつつある。こうした中、IT担当者はデータの発生源であるデバイスの近くを意味する「エッジ」に対して注意を払う必要性が高まっている。従業員がモバイルデバイスを使ってオフィス外で仕事をすることは、もはや当たり前になった。IoT(モノのインターネット)の取り組みの広がりは、さまざまなデバイスからのデータ収集を容易にしている。IT担当者が、エッジで情報を処理するデバイスの管理に大わらわになるのは必至だ。
エッジでデータを処理する「エッジコンピューティング」を推進する上で、エッジのセキュリティに関する懸念は十分に考慮すべきだ。だからといってエッジコンピューティングを避けて通るべきではない。慎重に導入することで、エッジのセキュリティは確保できると複数の専門家が指摘している。
「データセンターでもクラウドでも、何にでもリスクはある」。調査会社Gartnerのバイスプレジデント兼ディスティングイッシュトアナリストのニール・マクドナルド氏は、エッジのセキュリティについて顧客にアドバイスする際にそう話すという。「潜在的なリスクと実施可能なリスク軽減策を全て洗い出すとよい」と同氏は語る。
これは一見するとシンプルなアドバイスだ。しかしマクドナルド氏によると、企業はデータをはじめとする自社のIT資産の価値を十分に認識していなかったり、必要なセキュリティ対策を常に講じていなかったりする場合がある。データがエッジにあれば攻撃にさらされることになる。企業はデータの価値を十分に評価し、その保護のために何をするかを決定しなければいけない。
収集するデータにはどんな性質があるか。そのデータが盗まれたり、改ざんされたりしたら、ビジネスにどんな影響が発生するのか――。「これらの問いを考え、悪い結果に注目し、どんなリスクがあるかを把握する必要がある」とマクドナルド氏は指摘する。
躍進するエッジコンピューティング
サーバを一箇所に集約させる集中処理型のインフラにおいてデバイスのセキュリティを確保することは、エッジのセキュリティを確保することよりもはるかに簡単に見える。集中処理型のインフラは企業にとってなじみがあるからだ。IT担当者はセキュリティ状況をモニタリングし、データ侵害などのインシデントが発生する可能性を軽減できる。
今後も集中処理型のインフラは役割を果たし続けるだろう。一方でエッジコンピューティングがより魅力的になるビジネスシーンがますます増えることも事実だ。モバイルデバイスの利用による能率アップ、自動運転による安全性の向上、IoTによる効率向上への期待をはじめ、技術がもたらすさまざまな可能性が、企業の期待をかき立てている。
エッジコンピューティングが、今後爆発的に成長する見通しであることを示す指標は複数存在する。Gartnerによると2018年時点で、サーバを集約させた従来のデータセンター以外で生成、処理される企業データは全体の10%程度にとどまる。だが2025年には、この割合は75%に上昇する見込みだという。
エッジコンピューティングのセキュリティリスク
それでも、エッジコンピューティングは結局、地理的な距離の問題から集中管理がしづらい。そのためCxO(最高責任者クラスの役員)にとって大きな懸念材料であることに変わりはない。以下のようなエッジコンピューティングのシナリオを考えてみよう。
- 運送会社が数千台の遠隔計測装置を用い、車両の稼働状況やドライバーの安全に関する大量のデータを輸送現場から収集する
- エネルギー会社が、数千台のIoTセンサーを取り付けた数百台の風車を荒野に設置する
こうした多数のデバイスを運用するエッジでは、破損や盗難など実世界での被害だけでなく、データ侵害といったサイバー空間における被害が発生する恐れがある。エッジのセキュリティは厄介な問題と言える。
電子機器の受託製造サービスを手掛けるMoreyでテクニカルマネジャーを務めるアラン・マインドリン氏は、エッジのセキュリティを懸念する企業に対し、保存中および転送中のデータを扱うエッジデバイスのセキュリティ強度を調査するようアドバイスする。
エッジデバイスにデータの暗号化機能が備わっていれば、攻撃者はデバイスに侵入してもデータを読み取れない。「エッジにおけるデータセキュリティの確保は、基本的にはそのデバイスで稼働するアプリケーションや、デバイスのストレージが扱うデータで正しく暗号化できているかどうかをチェックすればよい」とマクドナルド氏は話す。
企業はネットワークの保護にも取り組まなければいけない。デバイスがある場所に関係なく認証を実行するのが理想だ。そうすることで「ネットワークを介してデバイスにアクセスする人が、正規のアクセス権限を持っているかどうかを確実に証明する必要がある」とマクドナルド氏は説明する。
Copyright © ITmedia, Inc. All Rights Reserved.
エッジのセキュリティをどう確保するか
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
3
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
5
肥大化した「SFA」の沼 4カ月でBigQuery×AppSheetの新システムを構築した方法
-
6
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
7
次世代RPA「ハイパーオートメーション」が急成長か Gartnerが予測
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
9
昭和大学病院がeICUを導入、ICUの患者情報を遠隔地で一括管理
-
10
「何から始めればいい?」 情報漏えい対策で悲鳴を上げる中小企業のリアル
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
4
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
「オンプレミス回帰」せざるを得ない“合理的な理由”
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー