エッジのセキュリティをどう確保するか【前編】
「エッジコンピューティング」はなぜ危険か やるべき対策は
「エッジコンピューティング」が企業にもたらすメリットは少なくない。ただしその可能性を生かすにはエッジのセキュリティに関する懸念を理解し、対処する必要がある。どのような脅威があり、どう対処すべきなのか。
さまざまなデバイスをさまざまな形態で管理する分散型のIT管理方法が広まりつつある。こうした中、IT担当者はデータの発生源であるデバイスの近くを意味する「エッジ」に対して注意を払う必要性が高まっている。従業員がモバイルデバイスを使ってオフィス外で仕事をすることは、もはや当たり前になった。IoT(モノのインターネット)の取り組みの広がりは、さまざまなデバイスからのデータ収集を容易にしている。IT担当者が、エッジで情報を処理するデバイスの管理に大わらわになるのは必至だ。
エッジでデータを処理する「エッジコンピューティング」を推進する上で、エッジのセキュリティに関する懸念は十分に考慮すべきだ。だからといってエッジコンピューティングを避けて通るべきではない。慎重に導入することで、エッジのセキュリティは確保できると複数の専門家が指摘している。
「データセンターでもクラウドでも、何にでもリスクはある」。調査会社Gartnerのバイスプレジデント兼ディスティングイッシュトアナリストのニール・マクドナルド氏は、エッジのセキュリティについて顧客にアドバイスする際にそう話すという。「潜在的なリスクと実施可能なリスク軽減策を全て洗い出すとよい」と同氏は語る。
これは一見するとシンプルなアドバイスだ。しかしマクドナルド氏によると、企業はデータをはじめとする自社のIT資産の価値を十分に認識していなかったり、必要なセキュリティ対策を常に講じていなかったりする場合がある。データがエッジにあれば攻撃にさらされることになる。企業はデータの価値を十分に評価し、その保護のために何をするかを決定しなければいけない。
収集するデータにはどんな性質があるか。そのデータが盗まれたり、改ざんされたりしたら、ビジネスにどんな影響が発生するのか――。「これらの問いを考え、悪い結果に注目し、どんなリスクがあるかを把握する必要がある」とマクドナルド氏は指摘する。
躍進するエッジコンピューティング
サーバを一箇所に集約させる集中処理型のインフラにおいてデバイスのセキュリティを確保することは、エッジのセキュリティを確保することよりもはるかに簡単に見える。集中処理型のインフラは企業にとってなじみがあるからだ。IT担当者はセキュリティ状況をモニタリングし、データ侵害などのインシデントが発生する可能性を軽減できる。
今後も集中処理型のインフラは役割を果たし続けるだろう。一方でエッジコンピューティングがより魅力的になるビジネスシーンがますます増えることも事実だ。モバイルデバイスの利用による能率アップ、自動運転による安全性の向上、IoTによる効率向上への期待をはじめ、技術がもたらすさまざまな可能性が、企業の期待をかき立てている。
エッジコンピューティングが、今後爆発的に成長する見通しであることを示す指標は複数存在する。Gartnerによると2018年時点で、サーバを集約させた従来のデータセンター以外で生成、処理される企業データは全体の10%程度にとどまる。だが2025年には、この割合は75%に上昇する見込みだという。
エッジコンピューティングのセキュリティリスク
それでも、エッジコンピューティングは結局、地理的な距離の問題から集中管理がしづらい。そのためCxO(最高責任者クラスの役員)にとって大きな懸念材料であることに変わりはない。以下のようなエッジコンピューティングのシナリオを考えてみよう。
- 運送会社が数千台の遠隔計測装置を用い、車両の稼働状況やドライバーの安全に関する大量のデータを輸送現場から収集する
- エネルギー会社が、数千台のIoTセンサーを取り付けた数百台の風車を荒野に設置する
こうした多数のデバイスを運用するエッジでは、破損や盗難など実世界での被害だけでなく、データ侵害といったサイバー空間における被害が発生する恐れがある。エッジのセキュリティは厄介な問題と言える。
電子機器の受託製造サービスを手掛けるMoreyでテクニカルマネジャーを務めるアラン・マインドリン氏は、エッジのセキュリティを懸念する企業に対し、保存中および転送中のデータを扱うエッジデバイスのセキュリティ強度を調査するようアドバイスする。
エッジデバイスにデータの暗号化機能が備わっていれば、攻撃者はデバイスに侵入してもデータを読み取れない。「エッジにおけるデータセキュリティの確保は、基本的にはそのデバイスで稼働するアプリケーションや、デバイスのストレージが扱うデータで正しく暗号化できているかどうかをチェックすればよい」とマクドナルド氏は話す。
企業はネットワークの保護にも取り組まなければいけない。デバイスがある場所に関係なく認証を実行するのが理想だ。そうすることで「ネットワークを介してデバイスにアクセスする人が、正規のアクセス権限を持っているかどうかを確実に証明する必要がある」とマクドナルド氏は説明する。
Copyright © ITmedia, Inc. All Rights Reserved.
エッジのセキュリティをどう確保するか
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
9
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
10
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー