セキュリティで比較する「5G」と「無線LAN」【後編】
「5G」は「無線LAN」よりもセキュリティ面でやや有利か? その根拠とは
「5G」はデバイス、「無線LAN」はユーザー中心の認証方式を採用する。この違いだけでは両者のセキュリティ面での優劣は判断できない。ただし別の要素が5Gにセキュリティ面での優位性をもたらすという。それは何か。
前編「『5G』と『無線LAN』のどちらが安全か? そもそも判断できない?」に引き続き、「5G」(第5世代移動通信システム)と無線LANのセキュリティの違いを解説する。5Gと無線LANの認証方式を比較すると、デバイスを認証するか、ユーザーを認証するかというアプローチの違いがある。5Gはデバイス認証を中核にしているのに対して、企業向け無線LANは総じてユーザー認証を採用している。
デバイス認証中心の5G、ユーザー認証中心の無線LAN
デバイス単位の厳密な認証方式を採用する5Gでは、ユーザーやデバイスに代わって物理SIMカードまたはeSIM(組み込み型SIM)が認証情報を提供する。この仕組みは「ユーザーが意識することなくシームレスに進み、管理上の観点からも負荷が少ない」と、プライベートモバイルネットワークインテグレーターCelonaの共同創業者で最高技術責任者(CTO)を務めるメメット・ヤブズ氏は語る。デバイスが認証を通過した後は、各アプリケーションの認証にはシングルサインオン(SSO)など社内に導入済みの個別の認証方式を使用する。
無線LANの場合、ユーザー名とパスワードを使ったシンプルなユーザー認証か、複数の認証情報を使った多要素認証によるユーザー認証で、ユーザーにネットワークへのアクセスを許可する。ユーザー認証は、十分な水準のネットワークアクセス制御を実現する。ただしユーザーである従業員の異動や退職などに伴って認証情報の変更が必要になることがあり、他の認証方式より管理上の負荷がかかりやすい。IoT(モノのインターネット)デバイスが自律的に動作するネットワークでは認証対象となるユーザーが存在しないため、デバイスを認証する方が理にかなう。
それでもユーザー認証を中心とした無線LANの認証方式自体に問題はない。企業がユーザーの追加から削除までのライフサイクル全体においてユーザーを適切に管理し、認証を強化する手段を採用すれば、無線LANの認証方式の安全性は他の無線ネットワークの認証方式に引けを取らない。
5Gにセキュリティ面での強みをもたらす“あの要素”とは
5Gと無線LANのセキュリティにおけるもう一つの違いは、5Gでは「ネットワークスライシング」が可能であることだ。ネットワークスライシングは、送信元IPアドレスや宛先IPアドレスなどの要素に基づいて、1つの物理ネットワークを複数の仮想ネットワーク(スライス)に論理的に分割する。
企業はスライスごとにデータ通信を許可または拒否するネットワークアクセスポリシーを含めることができ、それによってさらにセキュリティを強化できる。各スライスに独自のQoS(サービス品質)ポリシーを適用して、データ伝送速度などのパフォーマンスを確保することが可能だ。
どちらも安全だが、5Gがわずかに有利
5Gなどの移動通信システムには、無線LANにあるSSID(サービスセット識別子)の概念はなく、代わりに物理SIMカードまたはeSIMの認証情報をポリシー管理やアクセス制御、QoS制御に使用する。これによりデバイスごとにポリシーを固定的に適用できる。
無線LANは認証の点でも、暗号化の点でも安全性の高い構成が可能だ。ただしネットワークアクセスとデータのセキュリティが特に重要な状況では、5Gの認証方式や暗号化、ネットワークスライシングがもたらすセキュリティ強度が必要になる可能性がある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは? -
製品資料
実際に悪用される脆弱性は4%前後 優先的に対処すべき脆弱性を把握するには? -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度&高効率に実施するには? -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
2
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
3
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
4
なぜ人はいるのにDXが進まない? ライオンも直面した“老害”レガシーシステム
-
5
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
6
レガシーコードを捨てJavaで勘定系を再定義 ソニー銀行、フルクラウド化の全容
-
7
「0.3秒のスピード顔認証」の入退室管理が社員に好評 事例に学ぶオフィス改革
-
8
マンガで解説:KSK2稼働で何が変わる? 税務調査の高度化に備えるデータ管理
-
9
脱VMwareに待った? AI基盤を掲げるBroadcomの思惑と情シスが直面する新コスト
-
10
221人調査で分かった「情シス最大のストレス」は?
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
財務・会計はAI活用でどう変わる? 調査で見えた変革の道筋
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
7
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
8
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは?
-
10
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー