VPNとは? — インターネットの上に作る、社内への守られた通り道

どこで出てくる言葉?

テレワークの環境を整えるときや、本社と支店のネットワークをつなぐときに出てきます。工場の設備や社内のシステムを、取引先が遠隔で保守する話の中でもよく使われます。「保守用の遠隔接続の通路」と言い換えられることもあります。

VPN には何が含まれるの?

• 通り道(トンネル): インターネットの上に、自社の通信だけを通す道を作ります。
• 暗号化: 通る中身を、外からは読めない形に変えて送ります。
• 入口の機器: 社内の側で、外からの接続を受け付ける機器です。「VPN 機器」と呼ばれます。
• 本人の確認: つなごうとしている人が正しい相手かを、ID やパスワードなどで確かめます。

使い方は大きく 2 つあります。拠点と拠点のネットワークどうしをつなぐ使い方と、1 台のパソコンなどを社内のネットワークにつなぐ使い方です。NIST の説明も、この両方を含めています。

似ている用語とはどう違うの?

経営にとって何が変わるの?

VPN は社員や取引先にとって便利な入口です。同時に、攻撃者にとっても入口になります。警察庁は、VPN 機器などから侵入する手口として、修正されていない弱点、漏れたパスワードや簡単なパスワード、設定の誤りが悪用されていると説明しています。

契約や調達の場面では、入口の機器を誰が最新の状態に保つのかを決めておくことが大事です。自社と保守会社のどちらが受け持つのかが曖昧だと、更新が漏れやすくなります。トラブルのときに備えて、いつ誰がつないだかの記録が残るかも確かめておきたい点です。

ひとことで言うと

VPN は、インターネットの上に作る社内への通り道で、その入口の機器を手入れし続けることが守りの基本です。