会社での無線LANのセキュリティ

質問

会社で、無線ＬＡＮを導入することになりそうです。
私は有線信奉者(笑)で、知識が全然なくて、不安ですが、
上司は自宅で無線ＬＡＮを使っていて、
それと同じ親機を２台くらい設置すればいい、
と言っています。
社員数は４０人弱でワンフロアですが、
鉄筋コンクリートの建物で、
無線化するのは１０台ちょっとです。

親機２台のうち１台は既に設置し、
６台のＰＣで利用しています。
簡単設定のようなものでじゅうぶん、
と言われましたが、
パスワードを設定しています。

それでセキュリティ対策はじゅうぶんだろう、
と上司は言うのですが、
サーバには２万件以上の顧客データがあり、
（そのうち生きているのは１万件弱）
アンチ無線(汗)の私としては、
不安でしかたありません。

市販の家庭用親機とはいえ、
無線ＬＡＮに入るためのパスワード、
ドメインに入るためのパスワード、
その２段階でじゅうぶんなのでしょうか。
私の心配しすぎならいいのですが…

回答No.5

superside0

> ネットワーク上の「生データ」とは、
> 暗号化の設定をしていても
> 「生」なのでしょうか。

暗号化といっても、なにを暗号化するかという方法論は、さまざまですが、
暗号化ファイルシステムを使っているだけだとすると（USBメモリーの暗号化的なもの）
保存先がファイルサーバーならそのファイルサーバー上に保存するまでは生データですので、
ネットワーク上には、平文のデータが流れます。

また、いくらファイルだけ暗号化しても、
パスワードが生データで流れるというアプリも結構ありますよ。
WebのBASIC認証とか、FTPとかtelnetとか、メールのPOPとか。

専用の業務アプリを使っていて、それが保存データは暗号化しているが、
通信の暗号化までは対応していないということはありがちですし。

セキュリティーは、いうと切りがないですが、
WiFiの　WEPやWPAは無効にして、WPA2のみにし、
MACアドレス制限も追加。
は最低限、必要だと思います。

回答No.4

o_tooru

こんばんは、おこまりですね。

さてご質問の件ですが、あなたが考えることなのかな？上司の責任でやっていることでしたら、任せておけばいいこともあります。上司の責任なんですから。たぶん、公開サーバーでないので、大丈夫だという考えなのだと思います。

あなたとして大切なのは、知識を持つこと、また、その知識に基づく意見を持つことなのかもしれません。

責任を持つと言うことは、他とのバラスを考え判断しなくてはなりません。あなたのところがどの程度、セキュリティー的に遅れている会社なのか存じませんが、中小の町工場的な会社に情報担当を置くことは非常に難しいと思います。

私の小さな職場では、他の誰にも頼ることができず、私が判断しなくてはなりません。こういった場所で、皆さんの事例を聞きながら、日々勉強しているところです。こちらのサイトには、専門的な知識をお持ちの方も、多数いらっしゃるようです。そういった方の、具体的な対策を聞きたいところです。

ワイヤレスLANよりも、持ち込みパソコンの事例の方が、危険な印象を受けました。データーの持ち出しも十分可能ですし、各パソコンにきちんとアンチウィルスソフトが入っているのか、Windowsupdateがされているのか等・・・

がんばってください

お礼

ご回答、ありがとうございます。

確かに責任は上司にあると思います。
何かあった時に、責めを負うのは私ではない。。。
のはじゅうぶんわかっているのですが、
でも、そんな状況になったら
のほほんとはできず、
気をもんでいるところです。

持ち込みのことは、
ドメイン設定などをできる人がまずいないため、
特に対策をしてこなかったのが現状です。
ウィルス対策は、しっかりやっていますが、
データの持ち出しに関しては、野放し状態です。

これまでの自由さが失われると、
不便さに反発が大きそうで、
私の立場では限界があることもあり、
なんとなく、押し流されている状態です。

本当、専門的なことをご存知の方々の
具体的な対策を伺ってみたいです。
小さな会社ではやはり
家庭用親機を使ってたりするものでしょうか。
とか。
安いのは確かなんですけどね。。。

励ましのお言葉、ありがとうございます。

回答No.3

ani00

こんちわ
あはっはは。面白いですね。その程度で十分なら、専門家はいらないですね。
会社使用なら、最低限シスコ関係のネットワーク処理やＦＷは入れないと。情報漏洩したら、その上司確実に責任取って首ですな。
まあ、素人がくだらない考えで自分たちでやるより、専門家を入れましょう。その方が安全です。
まあ、私は関係ないので、どうでもいいですが、不安なら、情報セキュリティ関係の資格の本でも見てみたらどうでしょう。
そこがきちんと理解できるなら、それに対応する行動をしてやればいいじゃないでしょうか。まあ、頑張って下さい。

お礼

さっそくご回答、ありがとうございます。

そうなんです、専門家がいないのです、わが社。
（ちょっと意味が違います？）
でも上司の前職はプログラマだかＳＥだかで、
詳しい人なんです。

私も、自分たちでやるのは不安だ、と
訴えたのですが、
そこまでお金をかける必要があるのか？と。。。
別に、費用をケチるタイプではないのですが、
無線ＬＡＮに関しては、
とても安易に考えているんです。

シスコ関係。。。？

と思う時点で既に失格でしょうか、私(汗)
とりあえず、調べてみます。

信用情報のようなものまで取り扱っているのに、
わざわざパスワード２段を破ってまで
侵入してくるやつがいるか？
と、上司は言っていますが、
いろいろ調べる必要性をひしひしと感じています。

回答No.2

hana-hana3

家庭ならその程度でも大丈夫かも知れませんが、企業では危険ですね。
個人のパソコンを持って来て、パスワードを入れれば誰でも使えるようになるのですよね？

本来なら、ＷＥＰによる制限と共に親機にパソコン毎に固有の「無線LANカードのMACアドレス」を登録して、未登録の無線カードからのアクセスを弾く事が良いと思います。
（ＭＡＣアドレスを変更できる機器もあるようですが・・・。）

Part4　第三の巻---ユーザーを制限する
http://www.so-net.ne.jp/security/pc/w_lan.html

http://www.atmarkit.co.jp/fwin2k/insiderseye/20020626wardrv/wardrv.html
http://itpro.nikkeibp.co.jp/members/NNW/NETHOT/20011012/1/
http://panasonic.co.jp/pcc/products/hnetwk/support/technic/mac_adrs_fltrng.html

MACアドレス
http://ja.wikipedia.org/wiki/MAC%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9

お礼

さっそくのご回答、ありがとうございます。

やはり、ＭＡＣアドレス制限は必須ですね。。。

お恥ずかしいことに、
持ち込みパソコン対策は、
これまでも特に講じていないです。
そこまで設定できる人がほとんどいないので。。。
でも、実は密かにやれる人がいれば、
やろうと思えばやれますね。

リンク先の情報を拝見しましたが、
ずいぶん前から言われていることなんですね。
これを上司に。。。
とも思いましたが、現状に沿った内容なのか？
（今の機器なら大丈夫だろ？）
と余計にツッコまれそうな気もします(汗)

回答No.1

superside0

無線LANのWEPやWPAはわずか数秒から数十秒で突破できるとか。
（いわゆる"無銭"LAN機器は、すでに市販されてますし）

また、ドメインにログオンしなくても、ネットワーク上には生データが流れているので
Ether上のデータをダンプして機密情報を取り出すといったことも可能です。

個人情報の取り扱いがあるのに、無線LANがどうしても必要なら、
WPA2　と、MACアドレス制限
は、必須だと、私は思います。

また、重要なデータのあるサーバーとは別のセグメントにしてしまって、
たとえ突破できても、もう一段ブロックするとか、
どうしても　サーバーのセグメントと一緒にしたいなら、IEEE802.1xで検疫するとか
複合で考えたほうがいいと思います。

お礼

さっそくのご回答、ありがとうございます。

やはり、セキュリティ対策不足ですよね。。。

ネットワーク上の「生データ」とは、
暗号化の設定をしていても
「生」なのでしょうか。

個人情報の取扱どころか、
一部では信用情報に近いものを取り扱っています。

なので、無線化は可能な限り抵抗していましたが、
人事異動のたびに
ＬＡＮケーブルの敷設に手間取っているため、
業務効率化の名の下、
導入の運びとなりました。。。

ＭＡＣアドレス制限を取り入れたいと思います。

セグメントでわけるのは、
社員に不便が出たりしないでしょうか。
重要なデータですが、全社員が利用します。