企業ネットワーク最前線

ネットワークをセキュアに、かつシンプルに

IoT時代がはらむセキュリティの課題を解決する「HIPスイッチ」とは?

文◎高橋睦美(ライター) 提供◎株式会社テリロジー 2017.05.08

  • bookmark
  • Teitter
  • 印刷

IoTの本格的な普及・活用に当たって欠かせないのがセキュリティ対策だ。テリロジーが代理店契約を結んだ米Tempered Networksでは、「HIP」という新しいプロトコルを活用したオーバーレイネットワークというアプローチによって、この課題を解決しようとしている。

 
これまでインターネットにつながっていなかったさまざまな機器がワイヤレス接続などを介してつながり、互いに情報を交換したり、クラウドにデータを蓄積し、そこから得られた解析結果を活用して最適化していく……Internet of Things(IoT)とワイヤレス接続の活用によって、こうした新しい価値が生まれようとしている。

ただ、そこで避けられない課題が「セキュリティ」だ。もともとつながることを想定せずに設計された機器がインターネットに接続されると、マルウェア感染や情報漏えいといったさまざまなリスクが生まれる恐れがある。2016年にはその懸念が、IoT機器に感染する「Mirai」ボットネットという形で現実のものになった。2016年10月、Miraiボットネットが過去最大規模のDDoS攻撃を実行した結果、TwitterやNetflixといったインターネット上の幾つかの主要なサービスが停止する自体に陥ったことは記憶に新しい。

こうした課題を踏まえ、機器メーカーやセキュリティ企業がいくつかの対策を提案している。IoTデバイス上で特定のアプリケーションしか動作させないようにするホワイトリスト型のセキュリティソフトや、ネットワーク分離を支援するファイアウォールなどがその例だが、いずれも後付けであり、根本的な対策とは言い難い。しかもIoTには、PCなどのITシステムとは異なり、アップデートや停止が困難といった条件がある。
 
こうした現状を解決すべく新しい形のネットワークを提案しているのが、米Tempered Networks(テンパードネットワークス)だ。販売代理店となったテリロジーとともにソリューションを展開する同社に、特徴を尋ねた。
Tempered Networks
米Tempered Networks セキュリティアーキテクチャ&サービス担当バイスプレジデントのマーク・カプラン氏(左)と日本・アジアパシフィック担当バイスプレジデント、リチャード・ティング氏(右)

初めからセキュリティを考慮せずに設計されたTCP/IPが抱える課題インターネットは「つながる」ことを目指して構築された世界だ。インターネットを支える根本技術「TCP/IP」も、互いにつながり合うことを目指して設計されてきた。だからこそこれだけ多くの価値やイノベーションが生まれたのだが、残念ながら攻撃者にとっても利用しやすく、魅力的な世界になってしまっている。

米Tempered Networks 日本・アジアパシフィック担当バイスプレジデント リチャード・ティング氏は「TCP/IPは誰でも簡単につながることを念頭において作られたプロトコルであり、初めからセキュリティを織り込んで設計されたわけではない。例えばIPアドレスは、もともと通信相手の宛先を示すロケーターとして作られたものなのに、本来の用途ではない識別子(Identifier)としても用いられてしまっており、それが侵害を招く要因の一つになっている」と指摘した。

さらに、米Tempered Networks セキュリティアーキテクチャ&サービス担当バイスプレジデントのマーク・カプラン氏は「IoT機器が抱える課題の1つが、脆弱性を修正するアップデートが困難なことだ。中には、5年もの間脆弱なまま放置されていた機器があったという報告もある。その上、Shodanなどのツールを使えば、誰でも簡単に、インターネットにつながった脆弱な機器を探し出すことが可能だ。事実、生産システムで用いられているPLCなどは、約900万台がインターネットからアクセスできる状態にある」と述べている。

こうした課題を踏まえ、セキュアなネットワークを実現するため提案された新しいプロトコルが、「HIP」(Host Identity Protocol)だ。元々は、複数のセグメントにまたがる無線LANネットワークで作業していた米ボーイングのエンジニアが、軽量でシンプルかつ安全なプロトコルが必要だ、と考えて提案したもので、現在ではRFC 5201/7401として標準化されている。

HIPは、既存のネットワークのオーバーレイネットワークとして機能する。IPアドレスが果たしてきた「ロケーター」と「識別子」という2つの役割を分離し、識別子は固定したままロケーターの情報は可変とすることで、ネットワーク構成を簡素化する仕組みだ。この結果、HIPを利用する機器がネットワークのどこにあろうとも一意に特定し、暗号化通信を行うとともに、一定のセキュリティポリシーを常に適用できる。

HIPが実現するオーバーレイネットワークで、シンプルかつセキュアな環境を実現Tempered NetworksではこのHIPを実装した「HIPスイッチ」を提供している。HIPスイッチを既存ネットワークに追加するだけで手軽にオーバーレイネットワークを実現すれば、外部からはIPアドレスを隠蔽してTCPベースの攻撃を無効化し、重要なネットワークのセキュリティを強化できる。またHIPで通信する端末間はエンドツーエンドで暗号化される上、VLANでは実現が困難だったきめ細かなアクセス制御も可能だ。

HIPスイッチにはもう一つ、ネットワーク運用を簡素化できるというメリットもある。複雑なVLAN設定を行わずとも、重要ネットワークの分離やマイクロセグメンテーションも実現できるのだ。異なるビルの間で同一のネットワークを実現したり、逆に同じスイッチの下でネットワークを分離したり、といった設定が柔軟に行える。

「もともとボーイングでHIPが生まれた理由の一つが、さまざまな場所で働く従業員の効率を高めつつ、セキュリティを確保したいと考えたからだった。伝統的なネットワークでは、ルーティングやVLAN、ファイアウォールの設定はとても複雑だったが、HIPスイッチはこれを簡素化し、より簡単にする。こうした意味で、IoTや産業システムだけでなく、普通の企業にとってもメリットはある」とカプラン氏は述べている。

Tempered NetworksではHIPスイッチを、専用ハードウェアの形だけでなく、IoTゲートウェイデバイスや仮想マシン上でも動作可能なさまざまなプラットフォームに対応したソフトウェアとしても提供している。これを活用すればクライアント端末はもちろん、AWSやAzureといったクラウド上のホストなど、あらゆるところにHIPを適用し、場所を問わずに柔軟かつ安全なネットワークを構築できる。そのうえオーバーレイ方式なので、既存のネットワークを全て取り替えるという不安も無用だ。面白い取り組みとして、Raspberry PiにHIPスイッチを搭載し、より小さなホームファクタのIoTデバイスやセンサーに適用することも計画している。

エントリモデルのHIPスイッチと、HIPスイッチソフトウェアを搭載したRaspberry Pi
エントリモデルのHIPスイッチと、HIPスイッチソフトウェアを搭載したRaspberry Pi


「TCP/IPやVLANを使って構築されてきた伝統的なネットワークが抱えてきた複雑さを解決したい」とカプラン氏。テリロジーと協力して日本国内で展開を始めたのは2016年11月だが、既にいくつかの通信事業者で評価導入が進んでいるという。

……と説明してみても、HIPが具体的にどのように動作し、どんな設定が可能なのか、疑問に思う方もいるだろう。やはり百聞は一見にしかず。テリロジーでは5月24日(水)から開催される「ワイヤレスジャパン/ワイヤレスIoT EXPO」において、Tempered NetworksのHIPスイッチ実機とともに、IoTネットワークを保護するアプローチを紹介する。ぜひその目で確認していただきたい。

 


★5月26日(金)12:00~東京ビッグサイト西1ホール
展示会場内第2セミナー会場にて講演を行います。
残席僅少のためお申し込みはお早めに!

『安心安全なIoTデバイス利用を実現するステルス化技術』
◎お申し込みはこちら⇒ http://expo.ric.co.jp/wj2017/jizen/seminar.php#65

スペシャルトピックスPR

sas1808
necaspire
moconavi1807

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】IoTの大冒険! 海、山、体内へ
<海のIoT>ワイヤレスIoTで漁業は成長産業に/光無線で水中高速通信/オールジャパンで船舶IoT <山のIoT>LPWAがキラー技術に <体内のIoT>インプラント型無線センサーで生体IoTに新時代到来

◆[インタビュー] NTT西日本 小林充佳社長「地域に“変化”起こす先駆者へ」 ◆働き方改革とWeb会議 ◆過疎地の固定電話は「無線」で ◆NTTドコモのデータ分析の歴史 ほか 

>>詳しい目次を見る

ホワイトペーパー
watchguard0921

スペシャルトピックス

Big Switch Networksウンザリする運用管理とサヨナラ

大量のスイッチを個別に設定・管理する従来型NW運用を、Big Switch NetworksのSDNで革新しよう!

ユニアデックス次世代のネットワーク運用とは?

先進企業はもう始めている「Big Cloud Fabric」によるネットワーク運用変革を事例に学ぶ。

リボン・コミュニケーションズ多様なリアルタイムコミュニケーションでシームレスな通信を実現!

SBCを強みとする2社が合併して誕生したリボン・コミュニケーションズ

SAS Institute Japanデータ解析、もうやり尽くしたと思うのはまだ早い

さらなる品質改善やコスト削減を実現したあの先進企業とは?

潜伏する脅威をAIが検知!
産業用制御システムやIoTも守備範囲

日商エレクトロニクスのセキュリティ対策が“新ステージ”に突入する!

リボン・コミュニケーションズTeamsの電話機能にいち早く対応
UCを狙ったサイバー攻撃対策も

Microsoft TeamsとPSTNをつなぐリボン・コミュニケーションズ

UNIVERGE Aspire WX電話やUC機能を全方位にカバー
中小企業の多様な働き方を強力支援

NECが5年ぶりの中小向けキーテレフォン「UNIVERGE Aspire WX」

F5ネットワークスセキュリティやGi-LAN仮想化など
モバイルインフラの強化に貢献

5G移行を控えた今、F5ネットワークスはどんな価値を提供できるのか?

moconavi今いる場所がオフィスになる!
moconaviで安全なモバイルワーク

場所を問わない新しい働き方の実現には、ICT環境の整備も不可欠だ。

サンテレホンサンテレホンがICT総合展示会
ビジネス伸ばす製品群が一堂に

東京ドームシティ・プリズムホールで7月18・19日開催!

アクセスランキング

tc1809
compass

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます