5Gに必要なセキュリティ【中編】
5Gの保護に有効な「ネットワークスライシング」「ゼロトラスト」とは？
5Gにはどのような脅威があり、どのようなセキュリティ対策が有効なのか。5Gを安全に使う上で重要な手段となり得る「ネットワークスライシング」「ゼロトラストセキュリティ」を解説する。
「5G」（第5世代移動通信システム）のプライベートネットワークをパブリックネットワークと通信可能にする場合、その境界でセキュリティを保護する必要性が生じる。例えばエンドユーザーが1つのクライアントデバイスで5Gのプライベートネットワークとパブリックネットワークを利用可能にすることを考える。このとき双方のネットワークで攻撃を受ける可能性が生じるため、いっそうの防御と対策が必要になる。
どう守るべきか
5Gの機能として、エンドユーザーのクライアントデバイスと5G基地局が通信する際のデータ整合性保護（改ざんされないことの保証）機能がある。デバイスメーカーや無線アクセスネットワーク（RAN）ベンダーにとってこの保護機能は重要だ。
IoT（モノのインターネット）デバイスのデータを5Gでやりとりする動きも広がると考えられる。ただしIoTデバイスのセキュリティ対策の水準は一様ではなく、まだ決定していないIoT関連の規制もある。このような状況が、データのセキュリティリスクに関する問題を深刻にする。
国際会計事務所・コンサルティング企業Deloitteが2020年に実施した調査によると、12カ月以内に5Gを導入する計画を持つ調査対象企業のうち「データセキュリティが課題」と答えたのは26.8％で、これは最も多い割合だった。調査時点で既に5Gを使用している企業についても、データセキュリティを課題と答えたのは20.2％で、上位3つに入る割合だった。
「ネットワークスライシング」は5Gにおけるデータ伝送時のリスク軽減策だ。ネットワークを小規模な論理ネットワーク（スライス）に分割して、用途ごとに運用できるようにする。マルウェアが侵入しても、特定のスライスに封じ込めて活動範囲を制限すれば、情報漏えいなどの実害を防ぎやすくなる。5GのITインフラは、このようなデータの分離と管理ができるように設計するとよい。
「ゼロトラストセキュリティ」の適用も有効だ。ゼロトラストセキュリティは、エンドユーザーがどのネットワークからアクセスしているかにかかわらず、必要時に認証を実施することで安全を確保するセキュリティ概念。ゼロトラストセキュリティに基づくセキュリティ対策により、企業は5G利用時の攻撃のリスクと影響を低減し、高い障害回復力を実現できる。コンテキスト（エンドユーザーの行動の流れ）に応じてアクセス管理をすれば、対象を絞り込むことが可能だ。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
なぜワンキャリアは障害復旧を3時間から1時間以内に短縮できたのか -
製品資料
自社のDevSecOpsはどこまで進んでいる？ 進捗を測る指針“成熟度モデル”とは -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは？ -
技術文書・技術解説
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
2
LLMの「過学習」、正しく説明している文章はどれ？
-
3
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
4
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
5
「データストレージの活用方法」に関するアンケート
-
6
VDIの巨頭「Citrix」と「Azure Virtual Desktop」を運用視点で比較
-
7
PC市場、9期ぶりマイナス成長 情シスの調達戦略はどうなる？
-
8
なぜAnthropicはClaude Codeで「エージェントを作るな、スキルを作れ」と言うのか
-
9
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
10
IT製品の導入に関するアンケート「サーバ＆ストレージ」編
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
8
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
9
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
10
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー