オンライン通信を保護するうえで欠かせない暗号技術であるSSLは、広く知られています。SSLは、使用するWebブラウザと、このサイトのようなWebサイトをホストするサーバーとの間の通信を保護します。セキュアなWebサイトは、南京錠のアイコンや、アドレスにHTTPSが使用されていることで確認できます。
一般的に、SSLは有用なものです。銀行取引やオンラインショッピングなど、金融情報を扱う取引では、情報のプライバシーを保つためにSSLが使用されています。しかし最近では、ユーザー名とパスワードの組み合わせや金融データを含む通信だけでなく、すべてのインターネット通信を保護するためにSSLを使用しようとする動きが広がっています。エドワード・スノーデン氏が明らかにした世界規模の大規模監視のように大きく報道されたニュースを受け、オンラインでの暗号化を求めるユーザーが増えており、プロバイダーもその要望に応えています。
そのため、SSLの利用は増加しています。Google、Amazon、Facebookなど、世界で特に人気の高いWebサイトの多くでは、現在、SSL暗号化を提供するHTTPSがすべてのトラフィックに対してデフォルトで有効になっています。2015年末までに、世界のインターネットトラフィックの半分以上が暗号化されると推定されています。（これは主に、インターネットトラフィックの非常に大きな割合を占め、HTTPSへの移行を進めているNetflixによるものです。）
しかし、インターネットトラフィックの暗号化によって機密データの保護が強化されることは間違いありませんが、実際には企業のリスクが高まる側面もあります。多くの企業向けセキュリティデバイスは暗号化されたトラフィックの内容を把握できないため、マルウェアを検知できずに通過させてしまう可能性があるからです。
ファイアウォール、Webゲートウェイ、侵入防止システムなどでは、暗号化されたトラフィックを介して侵入するマルウェアの検出が困難な場合があります。サイバー犯罪者が、安全と思われる通信にマルウェアを潜ませることができれば、企業にとって深刻な事態になりかねません。しかも、この問題は双方向に生じます。マルウェアが検出されずに侵入するだけでなく、ほとんどのセキュリティツールでは検知できない暗号化通信を通じて、機密情報を制御元に送り返す可能性もあります。
その一例が、バンキングマルウェア「Dyre」です。報告によると、このマルウェアは暗号化が開始される前に情報を窃取し、正規の暗号化トラフィックを装ってコマンド＆コントロールサーバーに送信する機能を備えていました。重要なのは、南京錠のアイコンが表示されるためセッションは安全に見えるものの、その裏では機密データが密かに吸い上げられている点です。
実際、悪意のあるWebサイトはどれもドライブバイマルウェアを配布する可能性があり、セッションが暗号化されている場合、セキュリティツールはそのトラフィックの実際の内容や送信先を特定できません。プロキシサーバーやURLフィルタリングゲートウェイなどのデバイスからは、こうしたトラフィックがまったく見えなくなります。
これは、企業が直面している極めて現実的な問題です。 Gartnerの調査データ によると、ファイアウォール、IPS、またはUTMを使用している組織のうち、SSLトラフィックを復号しているのは20%未満です。つまり、SSLトラフィック内に潜むマルウェアは、これらのセキュリティプラットフォームをすり抜けることになります。またGartnerは、2017年までに、企業を標的とするネットワーク攻撃の50%以上が、セキュリティを回避するためにSSLを使用するようになると予測しています。
企業は、暗号化トラフィックに潜むマルウェアの被害を確実に防ぐには、どうすればよいのでしょうか。単純な答えは、そのトラフィックを復号することです。しかし、プライバシーを侵害したり、機密データを攻撃にさらしたりせずに、どう復号するかが課題です。
そこで重要になるのが、どのトラフィックを復号すべきかを見極めることです。企業が外部のユーザーにコンテンツを配信する場合、何らかのデバイスを使用してサーバーからSSLトラフィックをオフロードし、トラフィックフローに保護機能を組み込む必要があります。これによりSSL通信をインテリジェントに復号できます。たとえば、オンラインバンキングのセッションは復号せず、Facebookのセッションは復号するといった判断が可能です。
セキュリティには、トラフィックの送信先を把握し、復号するか、そのままにするかを判断できるインテリジェンスが必要です。つまり、安全かつインテリジェントな方法でSSLを復号します。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。