あらゆる通信が暗号化される時代の可視性

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

中国のことわざとも呪いの言葉ともいわれる表現を借りれば、私たちは「興味深い時代」に生きています。機密性と完全性への意識が高まるにつれ、事実上「あらゆるもの」を暗号化しようとする動きが大きなうねりとなっています。

Webサイトやアプリケーション（SSL Everywhere）であれ、内部通信（SSH）であれ、暗号化は多くの場合、あらゆる組織のセキュリティ戦略の基盤と考えられています。

しかし、暗号化は万能薬ではなく、実際には問題を解決するのと同じくらい多くの問題を引き起こす可能性があります。エンドツーエンド暗号化は、通信（および通信に含まれる可能性のあるデータ）を検査や盗み見から保護します。これは一般的には望ましいことです。ただし、暗号化によって可視性が失われ、セキュリティ担当者がインフラストラクチャの多様なツールを活用して、セキュリティのほかの側面を確保できなくなる場合は例外です。

暗号化されていても、悪意のあるデータは悪意のあるデータであり、許可されていないコマンド実行は、やはり許可されていないことに変わりはありません。

ここで失われるのは、可視性、つまり、誰がどこから何を、なぜ行っているのかを「把握」する能力です。

可視性が失われれば、セキュリティインフラへの投資が無駄になりかねません。また、IT部門がデータ漏えいを検知・防止できなくなる可能性があります。さらに、デバイス、モノ、システムを不正アクセスから保護するためのポリシーを適用できなくなるおそれもあります。Gartnerの調査では、「これらのセキュリティデバイス［NGFW、IPS、UTM］を使用している組織の80%が、サイバー犯罪者による既存のセキュリティ制御の回避を許している可能性がある。サイバー犯罪者はSSLトンネルを利用し、マルウェアを企業ネットワークに密かに侵入させている……」と述べられています（Are Cybercriminals Hiding in Your SSL Traffic?）。

あらゆるものを暗号化した結果、損害をもたらしかねない脅威を把握できないまま事業を運営することになっては、本来の目的を果たせません。

フォースと同じく、バランスが必要です。機密性とプライバシーを確保するには通信を暗号化する必要がありますが、セキュリティポリシーの適用とセキュリティ対策の実施に必要な可視性も確保しなければなりません。

そのため、包括的なセキュリティ戦略を支えるあらゆるアーキテクチャにおいて、「スマート」な中継機能が不可欠です。こうした中継機能は、悪意のある通信や不正な通信の検知と防止に必要な可視性を損なうことなく、暗号化によって得られるセキュリティとプライバシーを維持できます。暗号化通信の終端として機能する場合でも、暗号化されたストリームの内部を可視化するだけの場合でも、あらゆるものが暗号化される現代において可視性を確保するには、こうしたアーキテクチャ上のゲートウェイが不可欠です。

著者について

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。

Lori Mac Vittieのその他のブログ記事