「VPN」の誤解と現実【前編】
「VPN」は在宅勤務中は常に有効化すべきなのか?
広く利用されているだけに「VPN」に関する意見はさまざまだ。VPNを常に有効にしておくべきか、無効にしておくべきか。これも意見が分かれる問題だ。どう考えるべきなのか。
「VPN」(仮想プライベートネットワーク)は、在宅勤務などのテレワークを支える技術だ。企業の間で広く利用されていることもあり、VPNに関する情報はあふれている。だが中には誤ってVPNを認識していたり、誤解に結び付く説明がなされていたりすることもある。
VPNに関して注意すべき情報として、例えば次のようなものがある。
- VPNはユーザーエクスペリエンス(UX:ユーザー経験価値)の妨げになる
- VPNは常に有効にしておかなければならない
- VPNは時代遅れだ
これらを信じる人はいるだろう。だが「いずれも決定的な真実とは言い切れない」と、VPNベンダーNetMotion Softwareでマーケティングを統括するジョエル・ウィンデルズ氏は語る。業務継続のためにテレワークの必要性が高まる中で、VPNにまつわる“神話”と“事実”は区別しなければならない。
テレワークにおいて特にVPNを利用する必要性が高いのは、機密データを扱う場合だ。小規模の小売業者であれば問題は大きくない可能性があるが、金融機関や法律事務所といった機密データを頻繁に扱う事業者の場合は、VPNの扱いに関して絶対に妥協してはいけない。
「VPNを常に有効化」は是か非か
VPNは通信路を暗号化する。VPNが必要になったのは、特にインターネットの伝送データを暗号化するためだった。近年はWebサイト自体がSSL(Secure Sockets Layer)/TLS(Transport Layer Security)といった通信路暗号化プロトコルを利用し、エンドユーザーとの間でやりとりするデータを保護することが一般化している。それもあって「VPNは余分なセキュリティ対策だ」という意見がある。
従業員の業務を監視したり、機密データを確実に守ったり、従業員が信頼できないネットワークやWebサイトに接続した場合に適切に対処したりするために、仕事中はずっとVPNを有効にしておくよう従業員に求める企業もある。一方では全てのデータのやりとりをVPN経由にする必要はないと考える企業もある。その場合、必要なときだけVPNを有効にし、必要のない場合は無効にする。
VPNのユーザー企業が検討し始めている、より賢い方法は、ポリシーをベースにして自動的にVPNの有効化と無効化を切り替える方法だ。例えばオフィススイート「Microsoft 365」(旧「Office 365」)の利用時には、通常はVPNを利用せず、機密データを扱う場合にVPNを自動的に有効化する。
Facebookの同名ソーシャルネットワークサービスの投稿を閲覧しているだけであれば、リスクはそこまで大きくない。「Facebookの利用で想定される最悪の事態はあまりない。そのためVPNは必要ない」とウィンデルズ氏は語る。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[SANS Training Japan 合同会社] “知識”では守れない AI時代に問われる実戦力の身に付け方 -
製品資料
[株式会社イトーキ] 会議室不足を解決する「AI×データ」活用術 -
製品資料
[株式会社TOKIUM] 「経費精算」効率化のためのチェックリスト -
製品資料
[株式会社TOKIUM] 工程別に分かる、「請求処理業務効率化」チェックリスト -
製品資料
[株式会社TOKIUM] 「請求書受領システム」選定ガイド2026年版【適合度チェックリスト付き】
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
Microsoft 365移行で露呈した標準機能の限界 地方銀行は上長承認や「脱PPAP」をどう実現?
-
3
SAPやOracleが警戒する「ERPの土管化」 汎用AIとの主導権争いが激化
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
6
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
7
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
8
AI時代のITインフラ戦略とは? 販売代理店が知っておきたい最新トレンド
-
9
AIエージェントで「ERPの魔改造」復活の懸念 せっかくのクリーンコアが崩壊
-
10
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
4
「IT史に名を残すシステム障害」8選
-
5
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
8
マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か?
-
9
脱VMwareに成功した企業は何をどう実践した? 事例に学ぶ戦略立案&実装のコツ
-
10
自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー