急増中の“見えないサイバー脅威”、45％が「対策したくてもできない」切実な事情

ようこそゲストさん

ビジネス+ITを始める

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

無料登録

閉じる

トップページ
セキュリティ
セキュリティ総論
急増中の“見えないサイバー脅威”、45％が「対策したくてもできない」切実な事情

SCSK株式会社、 ■SCSK株式会社提供コンテンツ

スペシャル
会員限定
2019/11/05 掲載

急増中の“見えないサイバー脅威”、45％が「対策したくてもできない」切実な事情

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

インターネット上のやり取りをすべて暗号化する「常時SSL化」が急速に進んでいる。これにより、途中でデータが盗聴されても漏えいするリスクは大幅に低下する。一方で新しい課題も生まれた。すべてが暗号化されて攻撃が見えなくなった結果、通信の中身を見て検査や遮断を行うセキュリティ機器が役に立たなくなってしまったのである。そこで必要になるのが「SSL可視化」の仕組みだが、簡単には対応できない理由がある。

姿を隠した攻撃、どう対策を取ればいいのか。現実解を探る

（Photo/Getty Images）

高まる「SSL可視化」ニーズ、簡単に対応できない理由とは？

　Webのトラフィックを常に暗号化する「常時SSL（https）化」が、急速に進んでいる。グーグル社のレポートによれば、2019年8月24日時点の日本においてChromeでhttps経由で読み込まれたページの割合は80％にまで上昇している。

　この常時SSL化によって情報漏えいのリスクは大幅に低減したが、企業のIT担当者は新たな問題を抱えることになった。暗号化で攻撃自体も暗号化されてしまっており通信の中身が見えなければ、セキュリティチェックもフィルタリングもできない。その結果、攻撃が行われているのかどうかの確認さえできなくなってしまったのだ。

　そこで企業はSSL通信を復号してセキュリティチェックできるようにする「SSL可視化」を進めることとなった。その方法のひとつが、ファイアウォールをはじめとするセキュリティ製品をSSL可視化に対応した製品にリプレースすることだ。しかし、コストがネックになる。SSL可視化までできる製品はメーカーの中でもハイエンド向けのものが多く、新たに購入するとなると多額の費用がかかる。

　また、仮に既存のセキュリティ製品でSSL可視化ができたとしても、さらに大きな問題がある。それは、ほとんどのセキュリティ製品で、SSLトラフィック復号によって90％近くもパフォーマンスが低下するという事実だ。実際、A10ネットワークス（以下、A10）、Ponemon Instituteが実施した調査では「セキュリティ機器でSSLトラフィックを復号できるが、パフォーマンスが落ちてしまう。そのため、復号していない」と回答した企業の割合が45％にも上った。