要約
仮想プライベートネットワーク（VPN）は、企業ネットワークを保護しますが、認証情報が漏洩すると脆弱になります。VPNと多要素認証（MFA）、特にアダプティブMFAソリューションを組み合わせることで、防御の重要な第2層が形成されます。ユーザー、デバイス、場所に基づいてセキュリティポリシーを動的に調整し、従業員の柔軟性を損なうことなく組織のデータを安全に保ちます。
従来のネットワーク境界はどこへ消えたのでしょうか？
モバイルテクノロジーの世界で、組織はワークフローの多様化を迫られています。しかし、この動きに伴って攻撃も多様化しています。モバイルデバイスが普及する前は、ユーザーの認証情報は企業ファイアウォールで保護されていました。しかし、時代は変わりました。
2017年にKaspersky Labがブロックした悪意のあるモバイルのインストールは130万件に上ります。アイデンティティが新たな境界となる時代に、エンドポイントセキュリティの重要性が高まっています。この境界の安全性を確保するため、多くの組織は現在のネットワークインフラストラクチャと新しいセキュリティソリューションの融合を目指しています。ここで、2つのセキュリティソリューションが一体的な機能を果たします。
VPNとは何か、そしてVPNはどのように組織を保護するのでしょうか？
VPNテクノロジーは新しいものではなく、15年以上前から存在しています。しかし、時代の変化とともにVPNも変化してきました。ほとんどのVPNプロバイダーは、新しい働き方を取り入れるために、モバイルのエンドポイントセキュリティソリューションを提供するようになっています。そして、優れたVPNがもたらすメリットは、セキュリティを強化する暗号化にとどまりません。
企業のVPNには、主に次のようなメリットがあります。
- 侵害リスクの低減：セキュリティ侵害やサイバー攻撃の可能性を大幅に低減します。
- 拡張性とコスト削減：VPN以外のリモートアクセスサービスよりもコストパフォーマンスが高いです。
- ITの一元管理：ITチームがドメインを管理し、セキュリティを確保するためのツールを提供します。
VPNのみに依存する場合のセキュリティリスクとは何ですか？
優れたセキュリティを備えているVPNですが、一方でリスクももたらします。ほとんどのVPNは、従来のユーザー名とパスワードの組み合わせを必要としますが、これは簡単に推測したり窃取したりできるものです。VPN認証情報は、ツールや情報へのアクセスを容易にするように構成されていることが多いことから、攻撃者にとって、VPN認証情報の侵害には、単一のアプリケーションよりもはるかに大きな価値があります。VPN認証情報の悪用によって、悪意のある攻撃者は企業ネットワークへの鍵を手に入れることになります。
多要素認証はVPNセキュリティをどのように強化しますか？
Verizonの『2017 Data Breach Investigations Report』（データ侵害調査レポート）によると、データ侵害の81%には脆弱な認証情報または盗まれた認証情報が関係しています。VPNは、ユーザー名とパスワードの組み合わせに依存する他のアプリケーションと同様に、MFAでセキュリティを確保する必要があります。MFAを使用しないVPNは、門のない家のようなものです。正しい鍵を手に入れた攻撃者が簡単に中に入ることができます。VPNにMFAを実装することで、第2の防御層を形成できます。
アダプティブMFAは動的なリスクにどのように対処しますか？
しかし、リスクは必ずしも固定的なものではありません。この問題は、各従業員の場所やデバイスが一定しないリモートワークの管理では、より顕著になります。アダプティブMFAソリューションは、以下に基づいてセキュリティポリシーと認証ポリシーを動的に適応させることで、このリスクを軽減します。
- ユーザー
- デバイス
- 場所
これにより、ユーザーは追加要素（プッシュ通知の確認やメールのワンタイムパスコード（OTP）など）の入力を求められます。
VPNは、企業のツールや情報の安全性と機密性を確保します。しかし、VPNのログイン情報が企業の重要情報への鍵である場合、それが攻撃者の手に渡らないようにするために、追加のセキュリティレイヤーが不可欠となります。OktaのアダプティブMFAソリューションは、今日の従業員の働き方に必要な柔軟性を犠牲にすることなく、セキュリティを提供します。
よくある質問（FAQ）
企業のネットワークを保護するために、仮想プライベートネットワーク（VPN）だけでは不十分な理由とは。
VPNは従来のユーザー名とパスワードによる認証情報に依存しているため、認証情報が推測されたり盗まれたりする可能性があります。VPNアクセスは多くの場合、社内のツールやデータへの広範なアクセスを許可するため、認証情報が侵害されると、攻撃者は単一のアプリケーションへのアクセスにとどまらず、事実上、ネットワーク全体の鍵を手に入れることになります。
多要素認証（MFA）は仮想プライベートネットワーク（VPN）のセキュリティをどのように強化しますか？
MFAは、ユーザー名とパスワードに加えて、第2の検証層を追加します。認証情報が盗まれた場合でも、攻撃者はプッシュ通知の承認やワンタイムパスコード（OTP）の入力といった追加の認証ステップをクリアしなければアクセスできません。
アダプティブMFAと標準的なMFAの違いは何ですか？
標準的なMFAとは異なり、アダプティブMFAは、ユーザーのアイデンティティ、使用されているデバイス、場所などのコンテキストシグナルに基づいて、認証要件を動的に調整します。こうした要素がほとんど一定しないリモートワークの従業員にとって、これは特に価値があります。
企業の仮想プライベートネットワーク（VPN）は、どのような脅威から保護するのに役立ちますか？
企業のVPNは、トラフィックを暗号化し、アクセス制御を一元化することで、セキュリティ侵害やサイバー攻撃のリスクを低減します。従来のVPNを使用しないリモートアクセスサービスと比較して、スケーラビリティとコスト削減も実現します。
モバイルデバイスの普及に伴い、仮想プライベートネットワーク（VPN）の重要性が増しているのはなぜでしょうか。
モバイルデバイスの普及により、攻撃対象領域は従来の企業のファイアウォールを越えて拡大しています。アイデンティティが新たなセキュリティの境界となった今、VPNはモバイルエンドポイントのセキュリティを確保し、組織が自社のリソースに誰がアクセスするかを制御できるようにします。
データ漏洩の81％に脆弱な認証情報や盗まれた認証情報が関わっているとは、どういうことでしょうか？
Verizon社の『2017 Data Breach Investigations Report』によると、侵害の大半は技術的なエクスプロイトではなく、認証情報の脆弱性を悪用したものです。このことからも、仮想プライベートネットワーク（VPN）アクセスなどのログインポイントを多要素認証（MFA）で保護することが、任意ではなく基本的なセキュリティ対策であることがわかります。
