【事例】VPNの脆弱性とは？注意点と対策チェックリスト

法人向けVPNの脆弱性リスクと対策

VPNは、遠隔地の拠点間に安全な通信経路を容易に確保できる手段として、急速に導入が進みました。
しかし、その「便利さ」の裏には重大なリスクが潜んでいます。VPNの脆弱性に対して十分な対策を講じないまま運用を続けていると、情報漏えい、不正アクセス、事業停止といった重大なリスクを招く恐れがあります。さらにこうしたインシデントは、企業の信頼性や事業継続が危うくなる危険性もあります。
VPNに対する脆弱性対策は、IT担当者のみならず企業全体の経営課題として取り組むべきものといえるでしょう。

【種類・接続方式別】VPNの特長と脆弱性リスク

「IP-VPN」「インターネットVPN」「広域イーサネット」それぞれの特長と脆弱性リスクを次に示します。

広域イーサネットの特長と脆弱性リスク

広域イーサネットは、通信事業者のイーサネット基盤（MPLS、Multi-Protocol Label Switching）上でVPLS（Virtual Private LAN Service、仮想プライベートLANサービス）とよばれる技術を活用し、遠隔地にある企業のLANどうしを仮想的に接続する方式です。
IP-VPNと同様に通信事業者の閉域網を使用するため、一般的に安全性は高いですが、通信事業者側の装置に設備障害が発生すると通信が途絶する危険性があります。また、VPLSにID不一致などの設定ミスがあると、ネットワーク全体に通信障害がおよぶ危険性があります。

VPNの脆弱性を悪用したサイバー攻撃の3つの事例

これらのVPNの脆弱性を悪用し、実際に被害が発生したサイバー攻撃の事例には次のようなものがあります。

VPNの種類・脆弱性に応じた安全対策&チェックリスト

VPNの種類と脆弱性に応じて今すぐできる具体的なセキュリティ対策は次の通りです。

脆弱性対策も兼ね備えるVPNサービス「Prime ConnectONE®」

自社での継続的な脆弱性対策が難しい企業さまには、NTTPCのIP-VPNサービス「Prime ConnectONE®」がお勧めです。
「Prime ConnectONE®」はNTTの閉域網を利用したIP-VPNであることに加え、常に最新のセキュリティ対策を提供する3種類のセキュリティプランを用意。
さらに運用を自動化するAIOpsを備えており、ネットワークおよびセキュリティの運用管理負担を大幅に軽減します。

ベストエフォート Standard ハイブリッドタイプ
初期料金：35,000円（税込35,000円）
月額料金：16,800円（税込16,800円）
閉域網の安全性に加え、インターネット接続も併用できるプランです。クラウドサービスの利用や外部サービスとの接続が必要な企業さまに適しており、セキュリティと利便性を両立した柔軟な運用が可能です。

ベストエフォート Standard クローズドタイプ
初期料金：35,000円（税込35,000円）
月額料金：14,800円（税込14,800円）
インターネットを経由しない完全閉域構成のプランです。拠点間通信の安全性を最優先したい企業さまに適しており、セキュリティ重視のシンプルなネットワーク構成を実現します。

そのほかにも中堅・中小企業さまに適したプランを多数用意しています。
自社のセキュリティ課題を解決する選択肢として、是非NTTPCの企業向けネットワーク＆セキュリティサービス「Prime ConnectONE®」の導入をご検討ください。

まとめ

今回はVPNに関連する様々な脆弱性について解説しました。
VPNにはIP-VPN、インターネットVPN、広域イーサネットなどの種類があり、それぞれで脆弱性リスクが異なります。
まずは自社が利用しているVPNを特定するところから始め、各方式の特長と脆弱性リスクを把握した上で、末尾に掲載した安全対策＆チェックリストに従って対策を進めてみてはいかがでしょうか。
本文中でも紹介した通り、VPNを使用している大企業においてもVPNの脆弱性を突いたサイバー攻撃を受け、個人情報漏えいなどのインシデントが発生しています。被害を未然に防止するため、VPNの脆弱性対策をIT担当部門のみの課題と捉えず、全社的な課題として対策を進めることをお勧めします。

※ICT Digital Columnに記載された情報は、リリース時点のものです。
商品・サービスの内容、お問い合わせ先などの情報は予告なしに変更されることがありますので、あらかじめご了承ください。