Netcom関連記事, 技術ブログ

VPNを利用して個人データの漏洩を防止？

アリオン株式会社 > Netcom関連記事 > VPNを利用して個人データの漏洩を防止？

公共の場所で、Wi-Fiを利用してインターネットを閲覧したことがありますか? その中には、あなたの知らない情報セキュリティのリスクがたくさん潜んでいます！

公衆ネットワークでは、クレジットカード情報やアカウントのパスワード、その他の個人情報が、ハッカーに送信される可能性があることに注意が必要です。

情報セキュリティの専門家は「公衆Wi-Fiの利用にはプライバシーがまったくない。玄関のドアを開けっぱなしにして、ハッカーに個人データを提供するようなもの」と述べています。数年前、ある中国人が公衆Wi-Fiに接続したところ銀行預金がすべて盗まれたことや、外国のとあるカフェでは、ハッカーが公衆Wi-Fiを利用してマイニングプログラムを散布し、違法に他人のデバイスを使用してマイニングを行っていたことが世間の耳目を集めました。さらに、有名なVPNサービス提供企業は、旅行者の25%が海外旅行中に公衆Wi-Fiを利用し、ハッカーからデータや個人情報を盗まれたり、悪意のあるプログラムを埋め込まれていると指摘しています。このことから、情報セキュリティの専門家は、外で公衆Wi-Fiを使用する場合は、VPNアプリを使用してネットワーク接続を暗号化し、第三者がデータを取得できないようにすべきと提案しています。

VPNは自分の生活圏に関係している？多くのVPNサービスの中からどれを選ぶべき？

実際、皆さんが考えているより頻繁にVPNは利用されています。例えば、海外からファイルをダウンロードしたり、国境を越えた海外のウェブサイトで割引を受けるなど、使いやすいインターフェースを備えた、無料のVPNアプリをオンラインで探す人が最近増えています。しかしながら、アプリ自体のセキュリティは、最も見過ごされがちな要素です。

最近では多くのVPNメーカーが、接続情報を記録せずに個人データを保護するVPNアプリに重点を置き、音楽動画配信プラットフォームで大々的に宣伝しています。これは、VPNによって提供される安全に暗号化された接続チャネルを通じて、自身のIPアドレスを追跡するような悪意ある人を効果的にブロックし保護機能を実現している、というものです。しかし実際には、VPNアプリは途中で個人データが漏洩する可能性をブロックすることしかできず、ソースからハッキングされる可能性を排除することはできません。

まず最初に、VPN(仮想プライベートネットワーク)の動作メカニズムを理解しましょう。

1.　暗号化技術は、データがデバイスとサーバー間でやり取りされる前に、悪意のある人によって解読・利用されることを防ぎます。これにより、ネットワークセキュリティが大幅に向上します。

2.　VPNによって確立されたトンネルプロトコルを介して、仮想ピアツーピア接続を作成し、安全な方法で重要情報にアクセスしながら、プライベートリソースにもアクセスすることができます。

上記2つの方法を利用することで、自身のIPアドレスや閲覧履歴などが、オンラインの世界で暴露されて自由に検索閲覧されることなく、セキュリティを保護することができます。

VPNには多くの利点がありますが、主にVPNユーザーは、VPNプロバイダーの情報セキュリティシステムを盲目的に信じている、あるいはVPNプロバイダーの情報セキュリティが漏洩することはないと信じていて、100%安全というわけではありません。また、送信元のワイヤレスAPに情報セキュリティの問題がすでにある場合、いくらVPNサービスを利用してもハッキングされるリスクからは逃れられません。

セキュリティを向上させる方法や技術とは？

ワイヤレスAPを自分で設定した後、更新する必要があるかどうか、パスワードを定期的に変更する必要があるかどうか、ほとんどの人は確認することがないため、ソースから始めることをお勧めします。以下は、さまざまなグループに対するアリオンからの提案です。

【一般消費者へのアドバイス】

  • デバイス取得当初は、暗号化通信方式を優先
    1. WEP暗号化の使用を避ける
    2. セキュリティを強化するため、WPA-PSK/WPA2-PSKに切り替える
    3. TKIP、AES、TKIP+AESなど高度な認証モードを使用する
  • デフォルトAPアカウントのパスワードを変更し、パスワードを定期的に変更する
  • デバイスの脆弱性を軽減するために、定期的なファームウェアの更新に注意を払う

【ネット通信関連機器メーカーへの提案】

  • 不必要なリスクを軽減するために、専門のテストラボや関連部門にサポートを求める
  • 以下のような、サードパーティの専門セキュリティテストツールを利用する
    1. Fortifyソースコード検査
    2. CyberRes
  • ネットワークセキュリティ規定の観点から以下の内容を網羅し、テスト内容が欧州電気通信標準化機構（ETSI）の基準に準拠していることを確認する
  1. ユニバーサルデフォルトパスワードが無い
  2. 脆弱性レポートを管理する方法を実行する
  3. 継続的なソフトウェア更新
  4. 機密性の高いセキュリティパラメータの安全な保管
  5. 通信セキュリティ
  6. 暴露するタイプのサイバー攻撃を最小限に抑える
  7. ソフトウェアの完全性を確保する
  8. 個人データのセキュリティ確保
  9. 故障に対するシステムの回復力を高める
  10. システムのリモートデータを確認する
  11. ユーザーが自身のユーザーデータを簡単に削除できるようにする
  12. デバイスの設置とメンテナンスを簡素化
  13. 入力データの検証

（上記13項目はOpen Web Application Security Project(OWASP IoT Top 10)のプロジェクト内容に対応）

効果的な情報セキュリティメカニズムのルールに従うことで、IoT製品のネットワークセキュリティを確保することができます。ソフトウェアオブジェクト検出用のAIセキュリティテスト項目を追加できれば、ユーザーデータのプライバシーを完全に保護し、御社ブランド製品のプロフェッショナリズムと信頼を効果的に維持することもできます。

詳細については、アリオン公式ホームページのネットワーク情報セキュリティラボをご覧いただくか、オンラインフォームからお問い合わせください。

Post Views: 690