現在、ビジネスにおいてインターネットの活用は必要不可欠です。
インターネット環境を利用して業務を行う場合、気になるのがセキュリティの問題ではないでしょうか。特に社内データのやり取りや社内システムを使用する際、外出やテレワークなどで社外のインターネットを利用する場合は、情報漏えいやデータの改ざんなどのセキュリティリスクが生じます。
その際、セキュリティリスクを減少させることができる手段の1つがVPN接続です。

この記事では、VPN接続とはどのような接続方法かをご説明し、その特徴やメリット、適した活用シーンなどをご紹介します。

VPN（Virtual Private Network）とは？

ここでは、VPN接続とはどのような接続を指すのか、その概要をご説明します。

VPNとは

VPNは「Virtual Private Network」の頭文字を取って略した呼び名で、和訳すると「仮想専用線」を意味します。インターネット上に仮想のプライベートネットワークを構築するため、安全な経路で通信やデータのやり取りを行うことが可能です。
上記イラストのように、企業のネットワーク上の通信は、接続したい拠点（本社・データセンター）などに専用のルーターを設けて、インターネットを利用して支社やリモートワーク先と相互通信を行います。
通信を行うときに、トンネリング・暗号化・認証などを設定することで、外部からは通信の内容が読み取れない通信網を構築する仕組みです。社内などの限られた空間にある端末同士だけが接続でき、通信を行えるため、情報漏えい・データ改ざんなどのセキュリティ対策に有用です。

なぜVPN接続が必要なのか？

VPN接続を導入することで、具体的にどのようなリスクを回避できるのでしょうか。不特定多数のユーザーが利用する一般的なインターネット通信では、悪意のある第三者による不正アクセスでデータを盗み取られる、漏えい、改ざんなどが行われるリスクがあります。
一方、VPNでは特定の人しか利用できない仮想の専用通信経路が構築されるため、データの安全性を担保できます。

VPN接続の仕組みと専用線との違い

VPN接続では、専用回線を使わずに専用通信経路を設けられますが、どのような仕組みで実現しているのでしょうか。

VPN接続を実現する仕組み

・トンネリング

データを送受信する2拠点間に仮想的なトンネルをつくり、クローズドな通信を可能にします。

・カプセル化

やり取りするデータ（パケット）を別のプロトコル（インターネットの通信規格）で包みます。元のデータは暗号化されるため外部からデータの正体を隠します。

・認証（承認）

承認とも呼ばれ、データ送信者と受信者の間で互いにデータの構造や暗号化の手続きなどを共有し、本来の通信相手であることを確かめます。

これらの技術が用いられ、VPN接続では外部からの盗み見を防ぐことができる仕組みが作られています。

専用線との違い

専用線も、安全なネットワークを構築する役割を持っている点ではVPNと同じです。
ただし、専用線は接続可能な拠点数が2つに限られてしまいます。その点VPNでは、3つ以上の複数拠点間の接続が可能です。

また専用線では、拠点間の距離が遠くなるほど開設や維持管理のコストがかかります。また距離や条件によっては、専用線を設けての通信が行えない場合もあります。その点においても、公共回線を専用線のようにプライベート利用できるVPN接続は、専用線の弱点克服策として有用です。

企業におけるVPN接続の活用シーン

VPN接続の企業における有用性は、さまざまな場面で発揮されます。ここでは、企業でVPN接続が必要となる主なシーンをご紹介します。

遠隔地の拠点との通信

遠方の拠点とのやり取りや海外拠点と通信したい場合など、専用線では限界がある状況でプライベート通信を行う際にはVPN接続を利用しましょう。企業の拠点拡大においても、通信面で距離による制約を極力減らせるため有効です。

テレワークにおけるネットワークセキュリティ強化

昨今の情勢にともなって、企業におけるテレワーク／リモートワークの導入が拡大しています。しかしテレワークなどの増加を背景に、セキュリティ対策が企業の課題として浮き彫りになっています。
IPA（独立行政法人 情報処理推進機構）の情報セキュリティ10大脅威 2022によると、「テレワーク等のニューノーマルな働き方を狙った攻撃」が社会的に影響の大きかった脅威の第4位となっています。

組織における情報セキュリティ10大脅威 2022
1位	ランサムウェアによる被害
2位	標的型攻撃による機密情報の窃取
3位	サプライチェーンの弱点を悪用した攻撃
4位	テレワーク等のニューノーマルな働き方を狙った攻撃
5位	内部不正による情報漏えい
6位	脆弱性対策情報の公開に伴う悪用増加
7位	修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）
8位	ビジネスメール詐欺による金銭被害
9位	予期せぬIT基盤の障害に伴う業務停止
10位	不注意による情報漏えい等の被害

出典：「情報セキュリティ10大脅威 2022」

テレワークが増え、通信についての危険性を認知していない方は、フリーWi-Fiやセキュリティ程度の低いWi-Fiルーターを用いて社外から社内のネットワークに通信を行うことが予想されます。働く場所を問わないテレワークは新しい働き方として有用ですが、セキュリティ面における不安もともないます。
オフィスから離れた所でも、社内ネットワークを安全に利用できるVPN接続を取り入れることで、セキュリティリスクの少ないリモートワークを実現できるでしょう。

VPNの4つの種類の特徴

VPN接続は、利用する回線環境によって4つの種類に分けられます。ここでは、4つのVPN接続の概要や特徴、メリットなどをご紹介します。

インターネットVPN

既存のインターネット回線を利用するVPN接続です。インターネット回線に個別のトンネルを開通するように仮想専用線を設け、プライベート接続を実現します。別途回線を新設する必要がなく、初期コストや維持管理にかかるコストも低く済むというメリットがあります。インターネットVPNは、接続方法や暗号化の手段によって以下の4つにさらに細分化されます。

• 2つのモードで複雑な暗号化が行える「IPsec-VPN」
• IPsecと組み合わせて、マルチプロトコル（複数の通信プロトコル）通信を可能とする「L2TP」
• 2拠点間をSSL（インターネット上でデータを暗号化してデータを送受信する仕組み）暗号通信で接続する「SSL-VPN」
• ネットワーク上の2拠点間に仮想伝送路を作ってデータの送受信をする「PPTP」

エントリーVPN

通信事業者が用意した光回線や携帯電話のLTE回線などを利用し、閉域網（限られた利用者のみが利用可能な通信網）で接続するVPNです。閉域網に接続することでインターネットVPNより高いセキュリティを確保できるメリットがあります。導入や維持のコストも抑えられますが、通信品質や通信速度の面はインターネットVPNと同等とされ、IP-VPNや広域イーサネットほどは高くありません。

IP-VPN

通信事業者が用意した専用線やイーサネットで閉域網に接続する方式です。接続に使用するプロトコルがIPのみの場合がIP-VPNで、それ以外のプロトコルも使用する場合は次に紹介する「広域イーサネット」となります。エントリーVPNやインターネットVPNと比較し、通信品質が高いメリットがあります。

広域イーサネット

IP-VPNと同じく、通信事業者が用意した閉域網を利用する方式です。通信品質の高さに加え、ネットワーク構築の柔軟性が高い点もメリットです。その反面、広域イーサネットと前述のIP-VPNは、導入や維持にかかるコストは高めになります。

VPNを導入するメリット・デメリット

企業がVPNを利用することには大きなメリットがありますが、同時にデメリットもいくつかあります。ここでは、VPN導入のメリットとデメリットについてもご紹介します。

VPN導入のメリット

1.情報漏えいを防ぐ

公衆の無料Wi-Fiや無線ネットワークを経由する接続においても、第三者からの盗み見や改ざんのリスクを抑えられます。拠点間のデータ受け渡しやオンライン会議中のセキュリティをより強化できます。

2.テレワークにおけるセキュリティ強化

テレワーク／リモートワークの従業員との接続でもセキュリティを強化でき、拠点間の距離に制約を受けることなくネットワークを構築できます。

3.コストを抑えられる

専用線を新設するよりも、導入や維持管理にかかるコストを低く抑えられます。

VPN導入のデメリット

1.VPN装置の運用・管理が必要

セキュリティ面での安心感が高いVPN接続ですが、それでもVPN接続網を狙った不正アクセス事案が増加しています。2020年8月、国内企業数十社においてVPN機器の脆弱性を悪用した不正アクセスが行われた可能性が指摘されています。
VPN機器の定期的なアップデートと適切な運用・管理を行って、万一の不正やサイバー攻撃を防止する取り組みが求められます。

2.ネットワーク環境によって通信速度が左右される

ネットワークの混雑状況や、通信環境によって通信品質が左右されることがあります。インターネットVPN接続の場合は、公衆回線を利用しており、不特定多数の方が共有して利用しているため、ネットワークの利用者数によっては通信速度が落ちてしまう可能性もあるので注意が必要です。

安全性が高いとされるVPNにも、リスクがまったくないわけではありません。あくまで、インターネット回線や通信事業者の回線を間借りして利用するという点を理解し、セキュリティに配慮しながら適切に運用する必要があるでしょう。

企業のセキュリティ対策はALSOKにお任せください

時代とともに働き方は変化し、昨今ではテレワークなどの新しい働き方が推進されています。テレワークの拡大により、セキュリティ面での不安を抱える企業様は多いのではないでしょうか。
ALSOKでは、さまざまな企業ネットワーク向けのセキュリティサービスをご提供しています。

まとめ