ここ数十年にわたり、仮想プライベートネットワーク（VPN）は、オフィス外で働くビジネスパーソンにとって、日常生活に欠かせないものとなっています。 こちらも定番の話題です：VPNへの不満です。
エンドユーザーは、VPN を使用することで社内ネットワークへのログインに余計な時間がかかってしまうことに不満を漏らし、接続後はインターネットの通信速度が低下することに悩まされています。 ネットワーク管理者は、怒っているユーザーからのヘルプデスクへの問い合わせに対応しなければなりません。 誰もが、VPNは不便で、扱いにくく、煩わしいと感じているようです。
そして、それはパンデミックが起こる前のことでした。 従来、多くの企業では、いつでも従業員の約 10％に対応できるだけのVPN容量を購入していました。これは、外回りの営業担当者や経営幹部などが、オフィス外で業務を行う際にも、確実に仕事を遂行できるようにするための十分な容量でした。
しかし突然、 誰もが在宅勤務を余儀なくされ、従来のVPNを運用するために必要なオンプレミス型ハードウェア（VPNコンセントレータと呼ばれるもの）を迅速に確保できない限り、企業は従業員に安全で信頼性の高い接続環境を提供し続けることに苦慮することになりました。
「企業はVPNの容量を10倍に増やすことを余儀なくされていますが、ユーザーはかつてないほどパフォーマンスの低下に悩まされています。」リチャード・スティノン
「かつては単なる煩わしさだったものが、今では業務の遂行を妨げるようになっています」と、セキュリティ分析会社IT-Harvestの創業者であるリチャード・スティノン氏は述べています。 「企業はVPNの容量を10倍に増やすことを余儀なくされていますが、ユーザーにとっては、これまで以上にパフォーマンスが低下しています。」
Taniumが『 2020年6月』誌で実施したアンケート調査によると、経営幹部たちは、従業員の勤務形態がより分散化する中で直面しているセキュリティ上の課題として、過負荷状態にあるVPNを第2位に挙げました。 （第1の課題は、リモートワーカーが個人の端末でログインするにつれて、ネットワーク上で新たなコンピューティング端末を特定することでした。） その結果、 40％が、今後はこの技術への依存度を低減していくと回答しました。
[動画：優れたセキュリティとは、ITを適切に運用することです]
その理由の一つとして、スティエンノン氏は、サイバーセキュリティチームがリモートワーカーのための安全な接続環境の構築に多大な時間を割かざるを得ず、その結果、他の業務がおろそかになってしまったと述べています。 Taniumの調査によると、C級幹部の 26％が、危機発生後の最初の数ヶ月間、自社ではパッチ適用やその他のセキュリティ対策を後回しにせざるを得なかったと回答しました。 2021年、パンデミックが長期化する中、多くの企業が、より安全で拡張性の高い代替案を模索しています。
そろそろアップグレードの時期ですね
幸いなことに、企業には別の選択肢があります。 Microsoft360やSlack、Zoomなど、クラウドベースのサービスを利用して行われるデジタル業務がますます増えるにつれ、主要なプロバイダー各社は、VPNよりも高速で、自動化が進み、かつセキュリティの高い機能を構築してきました。 Google Cloudの信頼・セキュリティ・マーケティング責任者である のロブ・サドウスキー氏（）は、こうした状況により、VPNはますます時代遅れになりつつあると述べています。
「クラウドにリモートアクセス機能が組み込まれていることは、ユーザーにとっても管理者にとっても、より良い体験となります。」アレックス・J・フィリップス
「VPNは、分散型ワークフォースには適していないのです」とサドウスキー氏は述べています。 「クラウドにリモートアクセス機能が組み込まれていることは、ユーザーにとっても管理者にとっても、より快適な環境となります。」
ヒューストンに本社を置くナショナル・オイルウェル・ヴァルコ社のCIO、アレックス・J・フィリップス氏も同意見です。 「VPNは、私の世界においておそらく最大の問題の原因です」と彼は言います。
2016 にある石油掘削サービス会社は、12台以上のVPNルーターを廃止し、世界中に数百カ所のアクセスポイントを提供するクラウドベースのサービスに移行しました。 たとえば、シンガポールのエンジニアであれば、VPNを使用することなく、クラウドベースのアプリケーションに安全にログインすることができます。 その結果、従業員が会社の経費管理アプリにアクセスする場合でも、ZoomやSlackといったクラウドベースのサービスを利用する場合でも、ユーザー体験が向上しました。
フィリップス氏によると、もう一つの利点は拡張性だったとのことです。 VPNの利用により、リモートでログインした従業員の最大人数は 2,000名でした。 パンデミックが発生した際、 9,000 人の従業員が同時に接続していました。 クラウドシステムは、それらを何の問題もなく処理しました。
[関連記事：バンク・オブ・アメリカがデジタル化の未来をどのように拡大しているか]
「その一方で、世界的なサプライチェーンが機能停止に陥り、ハードウェアの追加調達も困難だったこの時期に、他の企業はこぞってVPNの容量増強に奔走していました」と彼は述べています。 「もし今でも従来のVPNアーキテクチャを使っていたとしたら、どうなっていたか分かりませんが、とてつもなく大変なことになっていたでしょう。」
クラウドベースのサービスには、VPNに特有の脆弱性を持たない、独自の組み込みセキュリティ機能が備わっています。 例えば、Google Cloudは、「 BeyondCorp」（ ）と呼ばれるオープンソース技術を開発しました。これにより、自社の従業員は、VPNの設定に煩わされることなく、自宅のWi-Fiやその他のセキュリティ対策が施されていないネットワークからでも安全にログインできるようになりました。
ニューヨーク市が、市内のすべてのウェブサイトやサービスに共通のインフラを構築するためにサイバーコマンドを設立した際、当局はGoogle Cloudを採用しました。その理由の一つは、VPNの使用を回避できたことでした。 「彼らには、国内最大の都市を守る従業員がおり、その従業員たちがいつでも必要な時に重要なアプリケーションやリソースにアクセスできる必要があります」とサドウスキー氏は述べています。
ゼロトラストにおける信頼の構築
BeyondCorpは、実質的に無制限の帯域幅を備えているだけでなく、「ゼロトラスト」と呼ばれるセキュリティアプローチを採用しており、ユーザーは企業システム、アプリケーション、ウェブサイトにログインするたびに、複数の方法で自身の身元を証明する必要があります。 従来のVPNの課題の一つは、ユーザーがネットワークへのアクセスを許可されると、好きな場所へ自由にアクセスできてしまうという点です。これには、場合によっては、機密性の高い顧客や従業員のデータベースへのアクセスも含まれる可能性があります。
の報道（）によると、最近、ハッカーがVPNを経由してフロリダ州オールドスマーにある水処理会社のネットワークに侵入し、水道システムに危険な量の苛性ソーダを注入するところまで至りかけたとのことです。
ゼロトラストシステムは、すべてのデバイスの身元を確認するだけでなく、そのデバイスが適切に設定されており、例えば、サポート終了した古いソフトウェアが実行されていないことも保証します。 ユーザーの身元を確認することで、解雇された従業員がログインできないようにしています。 また、各アプリケーションへのアクセスを制御し、ユーザーがそのアプリケーションにアクセスする権限を持っていることを確認します。
[関連記事：TaniumがGoogleのBeyondCorpにエンドポイントの可視性をどのように提供しているか]
VPN（ ）は、 mid-1990s でマイクロソフト社のエンジニアによって最初に考案されたもので、企業のルーターと従業員のPCの間に、一時的な暗号化された「トンネル」を構築することで機能します。 これらは、ユーザーが社内ネットワーク上のアプリケーションにのみアクセスできるように設計されたものであり、今日の常時接続環境を想定したものではありませんでした。
もちろん、VPNソリューションへの需要がすぐに消えることはありません。 多くの企業が、新しいアプローチへの転換ではなく、容量の増強を選択しただけでなく、IBMをはじめとするベンダー各社も、自社のVPNサービスをよりクラウドベースのものへと適応させる方法を見出しています。
とはいえ、もし在宅勤務が何百万人もの従業員にとって現実のものとなれば、ネットワーク管理者は、従業員が数十年にわたって使用してきた、入念に設定されたPCだけでなく、はるかに多くのデバイスを、より効率的に保護する必要が出てくるでしょう。 自宅のノートパソコンやモバイル端末、そして今後数年間で登場するであろうあらゆる新しい端末については、安全なアクセスが必要となります。 これは、サイバー犯罪者やハッカーにとって格好の標的となることを意味します。なぜなら、デバイスが増えるほど、パスワードやその他の認証情報を盗む機会も増えるからです。
テクノロジーベンダー各社は、この複雑極まる管理上の問題を解決するために、ますます連携を深めています。 例えば、Taniumは 2020年にGoogleとの「 」パートナーシップ を発表しました。これにより、当社のエンドポイント管理システムおよびBeyondCorpをご利用の企業は、Chromeブラウザ上のすべてのトラフィックを継続的に検査し、マルウェアやその他の脅威を検知できるようになります。
「誰もがVPNを嫌うのには理由があるのです」と、SANS Instituteの新興セキュリティ動向担当ディレクターであるジョン・ペスカトーレ氏（ ）は述べています。 「オフィスから、自宅のWi-Fiから、あるいは駐車場やホテルの部屋から接続する場合でも、VPNというものが存在することさえ意識することなく、同じように作業ができるはずです。」
