セキュリティで比較する「5G」と「無線LAN」【後編】
「5G」は「無線LAN」よりもセキュリティ面でやや有利か? その根拠とは
「5G」はデバイス、「無線LAN」はユーザー中心の認証方式を採用する。この違いだけでは両者のセキュリティ面での優劣は判断できない。ただし別の要素が5Gにセキュリティ面での優位性をもたらすという。それは何か。
前編「『5G』と『無線LAN』のどちらが安全か? そもそも判断できない?」に引き続き、「5G」(第5世代移動通信システム)と無線LANのセキュリティの違いを解説する。5Gと無線LANの認証方式を比較すると、デバイスを認証するか、ユーザーを認証するかというアプローチの違いがある。5Gはデバイス認証を中核にしているのに対して、企業向け無線LANは総じてユーザー認証を採用している。
デバイス認証中心の5G、ユーザー認証中心の無線LAN
デバイス単位の厳密な認証方式を採用する5Gでは、ユーザーやデバイスに代わって物理SIMカードまたはeSIM(組み込み型SIM)が認証情報を提供する。この仕組みは「ユーザーが意識することなくシームレスに進み、管理上の観点からも負荷が少ない」と、プライベートモバイルネットワークインテグレーターCelonaの共同創業者で最高技術責任者(CTO)を務めるメメット・ヤブズ氏は語る。デバイスが認証を通過した後は、各アプリケーションの認証にはシングルサインオン(SSO)など社内に導入済みの個別の認証方式を使用する。
無線LANの場合、ユーザー名とパスワードを使ったシンプルなユーザー認証か、複数の認証情報を使った多要素認証によるユーザー認証で、ユーザーにネットワークへのアクセスを許可する。ユーザー認証は、十分な水準のネットワークアクセス制御を実現する。ただしユーザーである従業員の異動や退職などに伴って認証情報の変更が必要になることがあり、他の認証方式より管理上の負荷がかかりやすい。IoT(モノのインターネット)デバイスが自律的に動作するネットワークでは認証対象となるユーザーが存在しないため、デバイスを認証する方が理にかなう。
それでもユーザー認証を中心とした無線LANの認証方式自体に問題はない。企業がユーザーの追加から削除までのライフサイクル全体においてユーザーを適切に管理し、認証を強化する手段を採用すれば、無線LANの認証方式の安全性は他の無線ネットワークの認証方式に引けを取らない。
5Gにセキュリティ面での強みをもたらす“あの要素”とは
5Gと無線LANのセキュリティにおけるもう一つの違いは、5Gでは「ネットワークスライシング」が可能であることだ。ネットワークスライシングは、送信元IPアドレスや宛先IPアドレスなどの要素に基づいて、1つの物理ネットワークを複数の仮想ネットワーク(スライス)に論理的に分割する。
企業はスライスごとにデータ通信を許可または拒否するネットワークアクセスポリシーを含めることができ、それによってさらにセキュリティを強化できる。各スライスに独自のQoS(サービス品質)ポリシーを適用して、データ伝送速度などのパフォーマンスを確保することが可能だ。
どちらも安全だが、5Gがわずかに有利
5Gなどの移動通信システムには、無線LANにあるSSID(サービスセット識別子)の概念はなく、代わりに物理SIMカードまたはeSIMの認証情報をポリシー管理やアクセス制御、QoS制御に使用する。これによりデバイスごとにポリシーを固定的に適用できる。
無線LANは認証の点でも、暗号化の点でも安全性の高い構成が可能だ。ただしネットワークアクセスとデータのセキュリティが特に重要な状況では、5Gの認証方式や暗号化、ネットワークスライシングがもたらすセキュリティ強度が必要になる可能性がある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
2
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
8
「データストレージの活用方法」に関するアンケート
-
9
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー