「SSH」を安全に利用する【前編】

安全なはずの「SSH」が抱える6大セキュリティ問題とは？　危険性と対策は

「SSH」は安全なリモートアクセスを確立するために不可欠な通信プロトコルだ。一方でSSHには、攻撃者に狙われる可能性がある幾つかのセキュリティ問題があるという。それは何なのか。

　企業のセキュリティ部門は、新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）に適応するネットワークセキュリティの確保を迫られている。企業は従業員のテレワークを可能にするために、さまざまなリモートアクセス機能を導入し、その安全な使い方を従業員に教育してきた。

　そうした取り組みにおいて中心的な役割を果たしているのが、リモートアクセスとリモート管理の事実上の標準技術である「SSH」（Secure Shell）だ。SSHは1995年にタトゥ・ウルネン氏が開発した通信プロトコルで、通信の暗号化によってリモートアクセスの安全を確保する。SSHにより、セキュリティで保護されていないネットワーク経由でも安全に別のコンピュータにログインできるようになる。従業員やシステム管理者は、ネットワークインフラの管理やコマンドの遠隔実行、別のコンピュータ内のデータ／アプリケーションへのリモートアクセスを安全に実行可能だ。

　SSHは、遠隔操作プロトコル「Telnet」（Teletype Network）やファイル転送プロトコル「FTP」といった暗号化を前提としないプロトコルより、はるかに安全なデータのやりとりを可能にする。SSHは暗号アルゴリズム「AES」（Advanced Encryption Standard）とハッシュアルゴリズム「SHA-2」（Secure Hash Algorithm 2）を使用して通信を保護することで、やりとりするデータのプライバシーと整合性を確保する。

SSHの主な6つのセキュリティ問題

　一方でSSHを狙う攻撃は複数あり、企業が被害を受ける可能性がある。攻撃者はリモート接続を保護するための仕組みや、暗号鍵に存在する脆弱（ぜいじゃく）性を悪用して攻撃に及ぶ。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  リモートアクセスセキュリティの“勝ち組企業”を見分ける「SIPI」とは？

• 

  「リモートアクセスVPN」だけで在宅勤務が可能だと考えるべきではない理由

新着ホワイトペーパー PR

• 事例
  [株式会社キーエンス] PCが苦手でも自動化できる　ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用
• 製品資料
  [株式会社クレオ] IT部門を“価値創造組織”へ転換　IT管理プロセスの改革で戦略的リソースを確保
• 製品資料
  [株式会社クレオ] Excel管理が限界に――ITサービス管理の脱・属人化と運用高度化を実現する方法
• 製品資料
  [株式会社クレオ] 西武グループやイオングループも実践　事例に学ぶ「ITサービスデスク業務」改善
• 製品レビュー
  [株式会社クレオ] 「使われないITシステム」から脱却　現場が求める業務改善を実現する方法