エッジのセキュリティをどう確保するか【前編】
「エッジコンピューティング」はなぜ危険か やるべき対策は
「エッジコンピューティング」が企業にもたらすメリットは少なくない。ただしその可能性を生かすにはエッジのセキュリティに関する懸念を理解し、対処する必要がある。どのような脅威があり、どう対処すべきなのか。
さまざまなデバイスをさまざまな形態で管理する分散型のIT管理方法が広まりつつある。こうした中、IT担当者はデータの発生源であるデバイスの近くを意味する「エッジ」に対して注意を払う必要性が高まっている。従業員がモバイルデバイスを使ってオフィス外で仕事をすることは、もはや当たり前になった。IoT(モノのインターネット)の取り組みの広がりは、さまざまなデバイスからのデータ収集を容易にしている。IT担当者が、エッジで情報を処理するデバイスの管理に大わらわになるのは必至だ。
エッジでデータを処理する「エッジコンピューティング」を推進する上で、エッジのセキュリティに関する懸念は十分に考慮すべきだ。だからといってエッジコンピューティングを避けて通るべきではない。慎重に導入することで、エッジのセキュリティは確保できると複数の専門家が指摘している。
「データセンターでもクラウドでも、何にでもリスクはある」。調査会社Gartnerのバイスプレジデント兼ディスティングイッシュトアナリストのニール・マクドナルド氏は、エッジのセキュリティについて顧客にアドバイスする際にそう話すという。「潜在的なリスクと実施可能なリスク軽減策を全て洗い出すとよい」と同氏は語る。
これは一見するとシンプルなアドバイスだ。しかしマクドナルド氏によると、企業はデータをはじめとする自社のIT資産の価値を十分に認識していなかったり、必要なセキュリティ対策を常に講じていなかったりする場合がある。データがエッジにあれば攻撃にさらされることになる。企業はデータの価値を十分に評価し、その保護のために何をするかを決定しなければいけない。
収集するデータにはどんな性質があるか。そのデータが盗まれたり、改ざんされたりしたら、ビジネスにどんな影響が発生するのか――。「これらの問いを考え、悪い結果に注目し、どんなリスクがあるかを把握する必要がある」とマクドナルド氏は指摘する。
躍進するエッジコンピューティング
サーバを一箇所に集約させる集中処理型のインフラにおいてデバイスのセキュリティを確保することは、エッジのセキュリティを確保することよりもはるかに簡単に見える。集中処理型のインフラは企業にとってなじみがあるからだ。IT担当者はセキュリティ状況をモニタリングし、データ侵害などのインシデントが発生する可能性を軽減できる。
今後も集中処理型のインフラは役割を果たし続けるだろう。一方でエッジコンピューティングがより魅力的になるビジネスシーンがますます増えることも事実だ。モバイルデバイスの利用による能率アップ、自動運転による安全性の向上、IoTによる効率向上への期待をはじめ、技術がもたらすさまざまな可能性が、企業の期待をかき立てている。
エッジコンピューティングが、今後爆発的に成長する見通しであることを示す指標は複数存在する。Gartnerによると2018年時点で、サーバを集約させた従来のデータセンター以外で生成、処理される企業データは全体の10%程度にとどまる。だが2025年には、この割合は75%に上昇する見込みだという。
エッジコンピューティングのセキュリティリスク
それでも、エッジコンピューティングは結局、地理的な距離の問題から集中管理がしづらい。そのためCxO(最高責任者クラスの役員)にとって大きな懸念材料であることに変わりはない。以下のようなエッジコンピューティングのシナリオを考えてみよう。
- 運送会社が数千台の遠隔計測装置を用い、車両の稼働状況やドライバーの安全に関する大量のデータを輸送現場から収集する
- エネルギー会社が、数千台のIoTセンサーを取り付けた数百台の風車を荒野に設置する
こうした多数のデバイスを運用するエッジでは、破損や盗難など実世界での被害だけでなく、データ侵害といったサイバー空間における被害が発生する恐れがある。エッジのセキュリティは厄介な問題と言える。
電子機器の受託製造サービスを手掛けるMoreyでテクニカルマネジャーを務めるアラン・マインドリン氏は、エッジのセキュリティを懸念する企業に対し、保存中および転送中のデータを扱うエッジデバイスのセキュリティ強度を調査するようアドバイスする。
エッジデバイスにデータの暗号化機能が備わっていれば、攻撃者はデバイスに侵入してもデータを読み取れない。「エッジにおけるデータセキュリティの確保は、基本的にはそのデバイスで稼働するアプリケーションや、デバイスのストレージが扱うデータで正しく暗号化できているかどうかをチェックすればよい」とマクドナルド氏は話す。
企業はネットワークの保護にも取り組まなければいけない。デバイスがある場所に関係なく認証を実行するのが理想だ。そうすることで「ネットワークを介してデバイスにアクセスする人が、正規のアクセス権限を持っているかどうかを確実に証明する必要がある」とマクドナルド氏は説明する。
Copyright © ITmedia, Inc. All Rights Reserved.
エッジのセキュリティをどう確保するか
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ヴィーム・ソフトウェア株式会社] 「SCS評価制度」への対応が急務に、現場に立ちはだかる“壁”をどう乗り越える -
製品レビュー
[サイボウズ株式会社] なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント -
事例
[ファインディ株式会社] 事例:開発内製化と生成AI活用を阻む壁、「現場と経営層の認識のズレ」をなくす方法 -
製品資料
[株式会社ネットワールド] 中小企業も狙われる時代 コストと運用負荷を抑えてセキュリティを強化するには -
製品資料
[株式会社パシフィックネット] 情報漏えいリスクを最小化 「データ消去&PC処分」の法令・実務対応ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
3
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
4
「企業内サーバ環境の利用実態」に関するアンケート
-
5
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
6
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
7
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
8
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
IT製品の導入に関するアンケート「セキュリティ」編
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か?
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい? AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した? 事例に学ぶ戦略立案&実装のコツ
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー