エッジのセキュリティをどう確保するか【前編】
「エッジコンピューティング」はなぜ危険か やるべき対策は
「エッジコンピューティング」が企業にもたらすメリットは少なくない。ただしその可能性を生かすにはエッジのセキュリティに関する懸念を理解し、対処する必要がある。どのような脅威があり、どう対処すべきなのか。
さまざまなデバイスをさまざまな形態で管理する分散型のIT管理方法が広まりつつある。こうした中、IT担当者はデータの発生源であるデバイスの近くを意味する「エッジ」に対して注意を払う必要性が高まっている。従業員がモバイルデバイスを使ってオフィス外で仕事をすることは、もはや当たり前になった。IoT(モノのインターネット)の取り組みの広がりは、さまざまなデバイスからのデータ収集を容易にしている。IT担当者が、エッジで情報を処理するデバイスの管理に大わらわになるのは必至だ。
エッジでデータを処理する「エッジコンピューティング」を推進する上で、エッジのセキュリティに関する懸念は十分に考慮すべきだ。だからといってエッジコンピューティングを避けて通るべきではない。慎重に導入することで、エッジのセキュリティは確保できると複数の専門家が指摘している。
「データセンターでもクラウドでも、何にでもリスクはある」。調査会社Gartnerのバイスプレジデント兼ディスティングイッシュトアナリストのニール・マクドナルド氏は、エッジのセキュリティについて顧客にアドバイスする際にそう話すという。「潜在的なリスクと実施可能なリスク軽減策を全て洗い出すとよい」と同氏は語る。
これは一見するとシンプルなアドバイスだ。しかしマクドナルド氏によると、企業はデータをはじめとする自社のIT資産の価値を十分に認識していなかったり、必要なセキュリティ対策を常に講じていなかったりする場合がある。データがエッジにあれば攻撃にさらされることになる。企業はデータの価値を十分に評価し、その保護のために何をするかを決定しなければいけない。
収集するデータにはどんな性質があるか。そのデータが盗まれたり、改ざんされたりしたら、ビジネスにどんな影響が発生するのか――。「これらの問いを考え、悪い結果に注目し、どんなリスクがあるかを把握する必要がある」とマクドナルド氏は指摘する。
躍進するエッジコンピューティング
サーバを一箇所に集約させる集中処理型のインフラにおいてデバイスのセキュリティを確保することは、エッジのセキュリティを確保することよりもはるかに簡単に見える。集中処理型のインフラは企業にとってなじみがあるからだ。IT担当者はセキュリティ状況をモニタリングし、データ侵害などのインシデントが発生する可能性を軽減できる。
今後も集中処理型のインフラは役割を果たし続けるだろう。一方でエッジコンピューティングがより魅力的になるビジネスシーンがますます増えることも事実だ。モバイルデバイスの利用による能率アップ、自動運転による安全性の向上、IoTによる効率向上への期待をはじめ、技術がもたらすさまざまな可能性が、企業の期待をかき立てている。
エッジコンピューティングが、今後爆発的に成長する見通しであることを示す指標は複数存在する。Gartnerによると2018年時点で、サーバを集約させた従来のデータセンター以外で生成、処理される企業データは全体の10%程度にとどまる。だが2025年には、この割合は75%に上昇する見込みだという。
エッジコンピューティングのセキュリティリスク
それでも、エッジコンピューティングは結局、地理的な距離の問題から集中管理がしづらい。そのためCxO(最高責任者クラスの役員)にとって大きな懸念材料であることに変わりはない。以下のようなエッジコンピューティングのシナリオを考えてみよう。
- 運送会社が数千台の遠隔計測装置を用い、車両の稼働状況やドライバーの安全に関する大量のデータを輸送現場から収集する
- エネルギー会社が、数千台のIoTセンサーを取り付けた数百台の風車を荒野に設置する
こうした多数のデバイスを運用するエッジでは、破損や盗難など実世界での被害だけでなく、データ侵害といったサイバー空間における被害が発生する恐れがある。エッジのセキュリティは厄介な問題と言える。
電子機器の受託製造サービスを手掛けるMoreyでテクニカルマネジャーを務めるアラン・マインドリン氏は、エッジのセキュリティを懸念する企業に対し、保存中および転送中のデータを扱うエッジデバイスのセキュリティ強度を調査するようアドバイスする。
エッジデバイスにデータの暗号化機能が備わっていれば、攻撃者はデバイスに侵入してもデータを読み取れない。「エッジにおけるデータセキュリティの確保は、基本的にはそのデバイスで稼働するアプリケーションや、デバイスのストレージが扱うデータで正しく暗号化できているかどうかをチェックすればよい」とマクドナルド氏は話す。
企業はネットワークの保護にも取り組まなければいけない。デバイスがある場所に関係なく認証を実行するのが理想だ。そうすることで「ネットワークを介してデバイスにアクセスする人が、正規のアクセス権限を持っているかどうかを確実に証明する必要がある」とマクドナルド氏は説明する。
Copyright © ITmedia, Inc. All Rights Reserved.
エッジのセキュリティをどう確保するか
この記事の著者
関連記事
新着ホワイトペーパー PR
-
比較資料
[セコムトラストシステムズ株式会社] 「自社に合うEDR」はどれか分かる? 比較・検討時の見極めポイントを解説 -
製品資料
[アルプス システム インテグレーション株式会社] まだ社内で眠らせたまま? AI活用の糧となる「データ資産」を有効利用するには -
市場調査・トレンド
[AvePoint Japan株式会社] “SCS評価制度”対応の第一歩、自社環境と要求事項とのギャップを把握する方法 -
製品資料
[株式会社BREXA Technology] 情報整理の自動化でインシデントの初動対応を効率化、AIエージェント活用のコツ -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分? 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
2
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
4
Claude Opus 5.5、GPT-6 Sol/Luna登場 情シスが迫られるモデル使い分け
-
5
「企業におけるAIの運用」に関するアンケート
-
6
セキュリティテスト、日本の正答率3%から見える課題
-
7
AI導入後に発覚する「社内文書を読めない」問題 情シスは何を直せばいい?
-
8
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
9
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
10
阪急交通社はiPhoneなど9600台を管理する「MDM」をどう見直したか 運用破綻を防ぐ基準
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
3
バックアップは“取っているから大丈夫”なのか? ランサムウェア時代の備え方
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
7
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
8
ソフトウェア開発の属人化と手戻りをどう防ぐ? 速さと品質を両立させる方法
-
9
AI活用を停滞させる「2:6:2の壁」を乗り越えるためのポイントとは?
-
10
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー