VPNの最新動向

VPN（Virtual Private Network）は、通信を保護する暗号化が可能な仮想の専用線ネットワーク。VPN機器を導入すれば、外部から社内ネットワークに安全にアクセスできるリモートアクセス回線を比較的容易に実現できることから、広く利用されています。

リモートアクセスVPNは一般に、アクセスごとに認証システムを設けて、一度安全と許可したアクセス以外は拒否する「境界型モデル」という仕組みになっています。VPNには、インターネット回線を利用し比較的安価に構築できる「インターネットVPN」と、専用のクローズドネットワークに構築する「IP-VPN」などがあり、特にインターネットVPNは、テレワークやクラウドサービスの利用増に対応するため利用が広がっています。

VPNの仕組み

VPN（Virtual Private Network）の仕組みは、仮想化技術とセキュリティ技術の組み合わせによって成り立っています。仮想化技術は、インターネット上に専用の通信経路（トンネル）を仮想的に構築し、社外や遠隔地からでも社内ネットワークに接続できる回線を作ります。またセキュリティ技術には、アクセス時の認証や送受信するデータの暗号化、パケットのカプセル化（データを別のデータで包む）が使われています。

参考情報

• コラム

  VPNは本当に危険?安全・快適なリモートアクセスの実現方法とは

• コラム

  ゼロトラストネットワークアクセス（ZTNA）とVPNの違いとは？ ―進む 脱VPN の背景、メリットも解説

VPNには以下のようなメリットがあります。

• 

  テレワークなどリモートアクセス環境の実現

  VPNは、社外から社内ネットワークへ安全にアクセスできる環境を提供します。テレワークや出張先からでも社内システムやファイルに安全なアクセスが可能となることで、業務継続性や柔軟な働き方を支援します。

• 

  安全な通信環境の提供

  VPNは通信を暗号化し、仮想化した通信経路（トンネル）を通じてデータを送受信するため、第三者による盗聴や改ざんを防ぐことができます。外出先の公共ネットワークからであっても、VPNを利用して社内ネットワークにアクセスすることで、安全な通信環境のもと、データの情報漏えいや改ざんリスクを低減することができます。

• 

  コストの抑制

  VPNは専用線に比べて低い導入・運用コストで、セキュアな通信を実現できます。また、物理的なネットワーク構築が不要なため、柔軟にリモートアクセス環境を構築できる点もメリットです。

VPNを巡り顕在化する課題

VPNの利用が広がる一方で、課題も顕在化しています。通信遅延とセキュリティリスクです。特にインターネットVPNは、コスト効率に優れ、一定のセキュリティを確保できるというメリットがある一方で、通信量の増加に伴い、トラフィックの集中による遅延発生が問題になるケースが増えています。VPN接続の遅延は業務効率や生産性に影響を及ぼす問題とも言えます。

またセキュリティ面では、VPN機器を狙ったサイバー攻撃の被害が深刻化しています。脆弱性管理が不十分なVPN機器が標的となり、ランサムウェアなどによるデータ暗号化や情報漏えいの被害が国内でも多数報告されています。

新たに注目されるZTNA

VPNの課題を背景に、注目されているのがZTNA（ゼロトラスト・ネットワーク・アクセス）です。ZTNAはゼロトラストの原則に基づき、ユーザや端末の状態を都度検証し、必要最小限のアクセスのみを許可することで、高いセキュリティを実現します。

ZTNAでは基本的に端末は、ZTNAベンダーが提供するアクセスポイントと通信するため、サイバー攻撃の侵入口となり得る社内ネットワークなどのリソースを外部から隠すことができます。このため、従来のVPNと比べ外部からの攻撃リスクを抑えられます。また、ネットワークレベルで接続を行うVPNに対して、ZTNAではアプリケーションレベルでアクセス制御するため、マルウェアの拡散を防ぐことができます。

通信の安定性もZTNAの特長です。VPNではすべての通信が社内ネットワークを経由するため、クラウドサービス利用時にトラフィックが集中し、通信遅延が発生しやすくなります。一方ZTNAは認証後にクラウド上のリソースへ直接アクセスできるため、ネットワーク負荷を軽減し、安定した通信を実現します。こうしたメリットから、リモートアクセスの手段としてZTNAを選択する企業が増えています。

国内企業のVPN利用意向

現在、日本企業におけるVPNの利用意向はどのようになっているのでしょうか。IIJがメールマガジン読者を対象に「脱VPN」に関するWebアンケートを実施したところ、賛成が66％で反対派を上回る結果となり、代替手段としてZTNAに支持が集まりました。

賛成であってもVPNの技術を否定するものでなく、運用や管理面の課題を解決するために、他の手段への移行によって改善を期待する声が多く見られました。また、特定の技術に限定するのではなく、運用形態に応じて最適な手段を選択すべきだという、柔軟なネットワーク設計の重要性を指摘する声も見られました。

一方、 34％はVPNの継続利用を支持する「脱VPN」反対派でした。VPNのセキュリティ課題について、技術そのものではなく、運用管理や教育体制の不備こそが本質的な問題であると指摘し、VPNの継続利用を支持しています。

通信量の増加に伴う通信品質の低下やセキュリティ問題が指摘されるVPNですが、リモートアクセス環境を手軽かつ低コストで導入できる優れた技術であることに変わりはありません。企業のネットワーク環境やセキュリティ要件に応じて、最適なリモートアクセス手段を選定することが、今後ますます重要になっていくでしょう。