IT担当者300人に聞きました
無線LANの導入状況(2018年)/後編(2/2 ページ)
あなたの企業は大丈夫!? WEPやSSIDステルス化など危険な現状あらわに
それでは無線LANのセキュリティ対策はどのくらい進んでいるのだろうか。導入済み企業に対策状況を聞いてみた結果、最も多いのが「IEEE 802.1X認証+WPA2(AES)」(33.7%)で、「MACアドレスフィルタリング+WEP」(29.7%)、「SSIDのステルス化」(17.7%)、「PSK+WPA2(AES)」(16.6%)、「WPA2(AES)のみ」(16.0%)と続いた(図2)。
認証サーバから許可を受けた端末のみをネットワークに接続させ、強固なセキュリティ対策として有効なIEEE 802.1X認証とWPA2(暗号化)を採用する企業は、全体の3分の1にとどまっている。多くの企業はMACアドレスフィルタリングやWEP、SSIDのステルス化、PSK+WPA2など従来型の無線LANセキュリティ対策から更新されていない状況だ。MACアドレスフィルタリングやWEPの脆弱性はもちろん、2016年2月に行った同調査「無線LANの導入状況」で脆弱性を紹介した「SSIDのステルス化」についても、まだ約2~3割の企業で使われている。一方、昨今では、次に強固だと考えられている「PSK+WPA2(AES)」や「WPA2」自体にも脆弱性が指摘されるなど、セキュリティ対策情報は日々変動している。是非最新情報にアンテナを張りながら、IT予算とのバランスを考慮した最適な無線LANセキュリティ対策を検討していただきたい。
電波干渉に機器の老朽化……約3割が“無線LANトラブル”を経験
最後に、無線LANに関するトラブルについて紹介したい。まず「過去1年間に無線LANに関するトラブルが発生したか」を聞いた結果、30.9%が「発生した」と回答。内容については、割合が高い順に「障害物による電波干渉」と「他無線LAN機器との電波干渉」(25.9%)、「アクセスポイントにおける接続可能数の上限オーバー」(24.1%)、「他無線LAN機器以外の電子機器との電波干渉」(18.5%)、「無線ルーターに脆弱性があった」(7.4%)と続く結果となった(図3)。中小企業や製造現場など比較的狭い拠点や、積み上げ荷物などの障害物が多い場所での活用、また、スマートフォンやタブレット端末など無線LAN接続が可能な端末の利用者が増えたことなどもあり、電波干渉のトラブルが顕著になってきているのだろう。またWi-Fi設定によっては端末利用者の知らない間に無線LANにつなげてしまうケースも多発しており、同時接続数の問題はもちろんセキュリティ面でも考慮が必要だ。
「その他」で挙げられた声としては、「老朽化による無線アクセスポイントの故障」「アクセスポイントの電源落ち」「機器の破損によるネットワークの遮断」「時々、アクセスポイントが自然に再起動した。ファームウェア入れ替えで復旧した」といったアクセスポイントやルーターの老朽化などによるハード面でのトラブルが多数見られた。
ここまで前後編を通じて、企業における無線LANの導入状況を紹介してきた。昨今、中小企業を中心に導入が進み約7割~8割の企業で導入されている無線LAN。その利便性から74.3%の方が「満足」と回答するなど評価も高かった。一方、現時点で推奨されるIEEE 802.1X認証とWPA2による暗号化を採用する企業は全体の3分の1程度と、セキュリティに対する意識の低さも垣間見えた。企業活動において無線LAN環境は今や欠かせないインフラと化しているからこそ、担当者にはコスト、運用負荷、セキュリティ対策の3点と従業員の利便性のバランスを意識しながら最適解を示すことが求められていると言えそうだ。
Copyright © ITmedia, Inc. All Rights Reserved.
IT担当者300人に聞きました
業務課題、注目のITツール……。話題には上るけれど、実際のところはどうなのか。キーマンズネット会員の声で知る、隣のカイシャのIT事情。読者のホンネを紹介します。
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ:900th Lap
-
2
かんぽ生命が営業報告を50分→10分に AI時代に見直すべき「データ入力」の仕組み
-
3
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
4
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
5
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
6
損保ジャパン、2万人の「Gemini活用」どう管理? 推進者が語る「リスク回避」の仕組み
-
7
「カスハラ対応」を個人に任せない 取手市がAIで変えた窓口業務
-
8
「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」:899th Lap
-
9
社員の「セキュリティ訓練」、他社はどの程度やっている? 気になる隣の実施状況
-
10
20年物の基幹システム刷新に、マクロミルがあえて「全てを変えない」と決めた理由
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー