IT管理者がIPv6への移行を迫られる中、米国のセキュリティ専門家は、長年にわたるIPv4時代のセキュリティの教訓を無視してはならないとアドバイスしている。効果が実証済みのセキュリティ手法や技術の多くは、使用するプロトコルが変わっても、おおむね有効だ。組織のIT管理者は、IPv6ネットワークの運用にこれらを活用しなければならないと、政府機関のITセキュリティ専門家は話している。
「われわれは20年以上にわたって、IPv4ネットワークのセキュリティ対策技術に磨きをかけ、改良し、発展させてきた」と、米国国立標準技術研究所（NIST）のインターネット＆スケーラブルシステムリサーチグループのマネジャー、ダグ・モンゴメリー氏は語った。同グループは、IPv6への安全な移行を支援する連邦政府機関のプログラムの旗振り役だ。米国行政管理予算局（OMB）の新しい指令の下、連邦政府機関は2012年度末（2012年9月30日）までに、外部向けサーバをIPv6に対応させなければならない。
「IPv4の場合と同等のセキュリティサービスを用意せずに、安易にIPv6ネイティブサービスを自組織の環境に展開すると、ネットワークへの不正なアクセスが行われた場合に泣きを見ることになるだろう」とモンゴメリー氏。「政府機関では、本番ネットワークで稼働させるサービスは全て、有効にした瞬間からミッションクリティカルだ。ハッカーがIPv6経由でネットワーク攻撃を仕掛けてきても撃退できるように、IPv6環境でもIPv4と同等のセキュリティを確保する必要がある」
モンゴメリー氏はこの原則をベースに、IPv6への移行期に必要なセキュリティ対策の一般的なポイントを、以下のように説明した。
リモートワークや時差出勤の導入状況を企業IPアドレスへの接続状況で読む――インティメート・マージャー調査
ゴールデンウイーク明けは全国的に企業IPアクセス数の割合が増えています。ということは...
IoT環境における「モノと人との会話」 男女で傾向の違いあり――博報堂DYメディアパートナーズがVRで調査
モノに話しかけられると、女性は会話を楽しみ、男性はイライラすることがあるようです。
新型コロナが加速するオンライン商談、過半数の企業が導入――ベルフェイス調査
訪問しない「オンライン商談」の導入がコロナ禍で急増しているようです。
ITmediaはアイティメディア株式会社の登録商標です。
