Firewallの要否について

質問

• インターネット契約で公開しているサーバーもなく、社員は自PCからのメールやインターネット閲覧時に利用している会社で、Firewallの必要性について判断に迷っています。
• 現在はインターネットのHUBからL2スイッチに直接つないでいるが、セキュリティに関する設備は個人PCへのエンドポイント以外は存在しないため、Firewallの設置の有無についてリスクを考える必要があります。
• 公開しているサーバーがないため、Firewallがなくても支障はないと思われるが、社員が利用する自PCからのメールやインターネット閲覧のセキュリティを考えると、Firewallの設置が望ましいとされます。

回答No.1

中京区 桑原町（@l4330）

社員がPCからメールやインターネット閲覧するためにパブリックIPが必要です。
パブリックIPを使わないと言うのは、社外との接続を一切せずに社内だけでネットワークを使う意味です。
サーバーが無くても社員が使ってるPCが攻撃対象になります。

補足

紛らわしい書き方をしてしまいました。
ここでいうパブリックIPというのは、契約に対して１つ割り当てられるもので、普段使うものではありません。
普段使うものは、楽観的な部分が大きいかもしれませんが、ある程度、プロバイダ側で担保されて、WANから攻撃されるような事はあまり無いのかなと思いました。
大げさに言うと、個人でも導入すべきでしょうか。
(守るべき資産価値が異なるのはもちろんですが)
また、社員PCへの攻撃についてはどういった種類のものを想定すべきでしょうか。