いまや無線LANはビジネスインフラとしての市民権を得ており、本体にLANケーブルが接続できないPCが発売され、タブレット端末も当たり前のようにビジネスの場で利用されるに至りました。ある民間リサーチ会社が行った調査では、無線LAN導入の検討理由には働き方改革の項目が並び、会議運営の効率化、オフィスレイアウトの柔軟性に次いで、タブレット端末やスマートフォンの活用をあげるところが続きます。

実際のところ業務において施設内を移動しながら「PCを持ったまま自由に移動できる」「どんな姿勢でも利用できる」タブレットの登場は画期的で、このメリットを生かし導入している企業や団体も増えているのではないでしょうか。

一方で無線LAN導入を検討する企業の中で６割を超える企業がセキュリティ対策を重要視するとの結果も出ています。実際、2017年のKRACKsに代表される無線LANのセキュリティ問題は記憶に新しく、テレビのニュースでも取り上げられ、無線LANの社会的な広がりとその関心の高さを示すものとなりました。しかし、まだまだセキュリティ対策よりも導入コストが優先される傾向は強いようです。

そのネットワーク、安全ですか？

パスワードは破られる

無線LANのセキュリティ対策は、「暗号化」と「認証」の２つがあります。「暗号化」は通信の電波を読み取られない仕組み、現在はWPA2という方式が標準となっています。「認証」は、無線LANの利用者が正しい人かどうかを判別する仕組みですが、 いくら通信が「暗号化」されていても、この「認証」で利用者本人と誤認されてしまうと「暗号化」の意味がまったくなくなってしまいます。

現在、無線LANの認証方式は「PSK方式(Pre-Shared Key)」と呼ばれるパスワード方式が一般的です。量販店で無線LAN機器を購入してくると、ほとんどの製品において、PSK方式が工場出荷時の設定になっています。 PSK方式は手軽に導入でき、一定の効果を期待できることから、導入している企業・団体も多いことと思います。

量販店で無線機器を購入すると機器本体に、このPSKで用いる１０桁ほどのパスワードがシールで貼り付けられています。パスワードがシールで貼られている時点で、セキュリティ的に問題を感じますが、PSK方式で比較的安全に利用するためには、一般的に以下の５つの運用が必要です。

この運用を実際に行うことは負荷が非常に大きく、中には購入した時のまま一度もパスワード更新を行ったことのない企業も少なくありません。しかしこれらの対策を怠ると、セキュリティリスクは内在したままになります。

総務省はガイドライン「企業等が安心して 無線LANを導入・運用するために（※1）」の中で、PSK方式はセキュリティ面の懸念があり、以下のように指摘しています。

つまり、パスワード漏えいによる不正利用の可能性を指摘しているのです。

パスワード漏えいのリスク

では「パスワードが漏えい」とは、どのようなリスクになるのでしょう。 悪意のある第三者によって無線LANの通信内容が盗聴されたり、不正接続によって内部ネットワークに侵入を許してしまったりすることで、重要データの窃取や改ざんの恐れが生じます。さらには会社の従業員になりすまし社会的な加害行為を行われてしまうと、企業・団体にとっては計り知れない損害を負わされることになります。

実際のところインターネットを検索すると『無線LANのパスワードをハッキングするアプリ』などと題したサイトをいくつも見つけることができます。これらを使えば、いわゆる悪意を持ったハッカーでなくとも、１０桁程度のパスワードであれば半日ほどで読み解かれてしまうでしょう。実例として、２０１６年に佐賀県では、パスワード解析ソフトで無線LANのパスワードが盗まれ、学校の内部情報が搾取されるといった事件が発生しています。パスワードは「漏えいするもの」と考えて行動することが重要です。

ジャパンシステムの証明書認証方式無線LANの導入事例