利便性と危険性は表裏一体

「無線LAN」はなぜ危ないのか？　有線LANとの違いが生むリスク

物理的な配線を利用する有線LANと利用しない無線LANでは、どのような違いがあるのか。無線LANのセキュリティを向上させるため、その違いと保護のベストプラクティスを学ぼう。

公開 2020年04月04日 08時30分

著者

Mike Chapple

[TechTarget]

印刷する連載新着通知を受け取る

　今日の企業にとってオフィスに無線LANが存在することは当たり前になっている。無線LANのセキュリティを確保するための適切な対策は企業にとって欠かせない。

併せて読みたいお薦め記事

無線LANのセキュリティ対策

無線LANを支える技術

　有線LANは、物理的な配線によって接続しているため、物理的な防犯が重要なセキュリティ対策だ。「有線の方が無線より安全だ」と考えがちだが、サーバなどのリソースに負荷をかけてサービス停止を狙うDoS（サービス拒否）攻撃、マルウェア、データ損失のといった脅威はどちらにも存在する。有線であれ無線であれセキュリティ対策を考えることは重要だ。

有線LANとの違いから見た無線LANのリスク

　物理的なコネクターやケーブルを必要としない無線LANはデータ伝送に電波を使う。第三者が電波を傍受することを防ぐのは難しく、オフィスがある建物のロビーや駐車場といった別の場所から傍受される危険性がある。この問題には、無線LANで伝送するデータを暗号化して保護することで対処可能だ。LAN内で送受信されるデータを暗号化し、正規のエンドユーザーでなければ復号できないようにする。

　無線LANの代表的なセキュリティプロトコルは「WPA」（Wi-Fi Protected Access）だ。以前の推奨セキュリティプロトコルだった「WEP」（Wired Equivalent Privacy）には脆弱（ぜいじゃく）性が見つかっており、攻撃者が比較的簡単にセキュリティ対策を回避できることが判明した。

　どのバージョンのWPAを使用しているかを確認することは重要だ。現在のネットワーク機器が利用できるWPAには、WPAと「WPA2」（Wi-Fi Protected Access 2）、「WPA3」（Wi-Fi Protected Access 3）がある。このうちWPA3は最新バージョンであり、業界団体Wi-Fi Allianceは2018年にWPA3準拠製品の認定プログラムを開始した。それ以来、WPA3に準拠したネットワーク機器が登場しているが、WPA3には未解決の脆弱性の問題が残っているため注意が必要だ。

無線LANを保護するベストプラクティス

　セキュリティプロトコルの確認に加え、次の対策も無線LANのセキュリティ対策に組み込むとよいだろう。

ゲストユーザーによる無線LANの傍受防止
正規の無線LANアクセスポイント（AP）と同じ識別子（SSID：Service Set Identifier）に偽装した不正なAPを設置し、間違ってアクセスさせようとする「悪魔の双子」攻撃に使われる不正APの検出
ネットワークの可視化と監視の強化
社内LANに接続するモバイルデバイスの管理

　無線通信には有線通信より傍受の危険性があると言わざるを得ない。企業はそのリスクを考慮してネットワークアーキテクチャを設計する必要がある。