公衆無線 LAN の概要 1 公衆無線 LANは通信事業者や自治体等のサービス提供者が無線 LANのアクセスポイントを設置して飲食店や宿泊施設交通機関競技場等においてインターネット接続サービスを提供するものとしてその普及が進んでいる一般に公衆無線 LANを指す用語として Wi-Fiを用

Size: px

Start display at page:

Download "公衆無線 LAN の概要 1 公衆無線 LANは通信事業者や自治体等のサービス提供者が無線 LANのアクセスポイントを設置して飲食店や宿泊施設交通機関競技場等においてインターネット接続サービスを提供するものとしてその普及が進んでいる一般に公衆無線 LANを指す用語として Wi-Fiを用"

あいりかせ
5 years ago
Views:

1 参考資料第 1 回公衆無線 LAN セキュリティ分科会 ( 平成 29 年 11 月 24 日 ) 資料 1-2 公衆無線 LAN のセキュリティの現状について平成 29 年 11 月

2 公衆無線 LAN の概要 1 公衆無線 LANは通信事業者や自治体等のサービス提供者が無線 LANのアクセスポイントを設置して飲食店や宿泊施設交通機関競技場等においてインターネット接続サービスを提供するものとしてその普及が進んでいる一般に公衆無線 LANを指す用語として Wi-Fiを用いることも多い利用イメージパソコンスマートウォッチ交通機関飲食店宿泊施設等スマートフォン携帯ゲーム機競技場座席の下等にアクセスポイントを設置 ( ) ( ) 出典 : カシマスタジアムに高密度 Wi-Fi を導入 22 日のセビージャ戦から各種サービスを開始へ Wi-Fiとは無線 LAN 技術の推進団体であるWi-Fi Allianceによる相互接続性の認定テストによって一定レベルの相互運用性を保証されているもの出典 : 無線 LAN ビジネス研究会報告書 ( 総務省 )

無線 LAN におけるセキュリティ上の脅威 2 一般に無線 LAN におけるセキュリティ上の脅威として 1 無線区間における通信傍受 2 他の端末からの不正アクセス 3 利用者のなりすまし 4 不正なアクセスポイントによる通信傍受等が知られているこうした脅威に対するセキュリティ対策として無線 LAN における認証や暗号化が挙げられる無線通信を傍受することで

3 無線 LAN におけるセキュリティ上の脅威 2 一般に無線 LAN におけるセキュリティ上の脅威として 1 無線区間における通信傍受 2 他の端末からの不正アクセス 3 利用者のなりすまし 4 不正なアクセスポイントによる通信傍受等が知られているこうした脅威に対するセキュリティ対策として無線 LAN における認証や暗号化が挙げられる無線通信を傍受することで情報の読取等を行う 1 通信傍受 2 不正アクセス悪意のある第三者利用者の端末等に不正に侵入し情報の読取等を行う悪意のある第三者悪意のある第三者利用者アクセスポイント 3 なりすましインターネット正規の利用者になりすまし不正サービス利用攻撃等を行う 4 通信傍受不正なアクセスポイント正規のアクセスポイントになりすますことで利用者の接続を誘引し情報の読取等を行う

無線 LAN のセキュリティ対策 : 認証 3 認証とは端末やアクセスポイントが接続相手の正当性を確認する仕組みであり正当性が確認できない相手とは通信できない認証を行うことにより接続に係る情報が記録され不正な端末による接続試行の検知や不正利用発覚後の特定の一助となる PSK 方式 ( パーソナル ) AP AP に設定されているパスワードと

4 無線 LAN のセキュリティ対策 : 認証 3 認証とは端末やアクセスポイントが接続相手の正当性を確認する仕組みであり正当性が確認できない相手とは通信できない認証を行うことにより接続に係る情報が記録され不正な端末による接続試行の検知や不正利用発覚後の特定の一助となる PSK 方式 ( パーソナル ) AP AP に設定されているパスワードと利用者が入力したパスワードが一致することで認証 PSK:Pre-Shared Key AP:Access Point EAP 方式 ( エンタープライズ ) AP RADIUS サーバ RADIUS サーバが各端末に保存された情報等を基に認証 EAP:Extensible Authentication Protocol RADIUS:Remote Authentication Dial-in User Service 認証方式認証サーバの要否端末側の認証アクセスポイント側の認証パーソナル PSK 不要 ID パスワード - 利用者が ID パスワードを入力する特徴エンタープライズ EAP-TLS 必要電子証明書電子証明書 EAP-TTLS 必要 ID パスワード電子証明書 EAP- SIM/AKA 必要 SIM/USIM 乱数セキュリティ強度は高いが各端末で電子証明書を管理する必要がある端末側の認証を ID パスワードとすることで EAP-TLS の煩雑さに対処したもの SIM/USIM カードが挿入されている端末は自動で認証される EAP-TLS: Extensible Authentication Protocol Transport Layer Security EAP-TTLS: Extensible Authentication Protocol Tunneled Transport Layer Security EAP-SIM:Extensible Authentication Protocol Method for Global System for Mobile Communications(GSM) Subscriber Identity Modules EAP-AKA:Extensible Authentication Protocol Method for 3rd Generation Authentication and Key Agreement SIM: Subscriber Identity Module USIM:Universal Subscriber Identity Module

5 無線 LAN のセキュリティ対策 : 暗号化 4 暗号化とは通信の内容を容易に推定できないようにする仕組みであり通信の内容を秘匿化するもの無線区間におけるネットワーク層の様々な暗号化方式には既に脆弱性が発見されているものもあり利用にあわせて適切な強度の暗号化方式を設定することが望ましい HTTPSやVPNといったより上位層における暗号化方式を用いて通信の内容を秘匿することもできるネットワーク層における暗号化端末と AP 間の通信のみ暗号化パケット AP パケットインターネット接続先 AP:Access Point HTTPS 及び VPN パケット端末から接続先までの通信を暗号化 AP インターネット接続先 Text Transfer Protocol Secure VPN:Virtual Private Network 暗号化方式 WEP WPA WPA2 HTTPS(SSL/TLS) VPN 特徴無線 LAN における最初の情報セキュリティ対策方式暗号化鍵が自動で更新されずこれを悪用した短時間で解読する方法が存在鍵管理の方法に TKIP を採用し WEP を拡張して策定 WEP との互換性を有し WEP 対応の多くの端末で利用可能暗号化アルゴリズムや改ざん検知の方式に CCMP を採用現時点では無線 LAN における最も強固な暗号化方式パケットのペイロード部分のみ暗号化して通信するパケット全体を暗号化して通信する WEP:Wired Equivalent Privacy WPA:Wi-Fi Protected Access WPA2:Wi-Fi Protected Access 2 SSL:Secure Sockets Layer TLS:Transport Layer Security TKIP:Temporal Key Integrity Protocol CCMP: Counter mode with CBC-MAC Protocol

利用者の通信内容が盗聴され IDやパスワードが盗まれるおそれ等提供者のリスク例迷惑メールの送信や掲示板への悪意ある書き込みに悪用されるおそれ等出典 : Wi-Fi

6 公衆無線 LAN におけるセキュリティリスクへの対応 5 公衆無線 LAN は誰でも接続できるという利便性を有する一方様々なセキュリティリスクが存在端末やアクセスポイントの正当性を検証する認証や通信内容の暗号化等を適切に行うことにより公衆無線 LAN におけるリスクを軽減することができる利用者のリスク例 Wi-Fi 利用者の通信内容が盗聴され IDやパスワードが盗まれるおそれ等提供者のリスク例迷惑メールの送信や掲示板への悪意ある書き込みに悪用されるおそれ等出典 : Wi-Fi 提供者向けセキュリティ対策の手引き ( 総務省 )

7 公衆無線 LAN のセキュリティに関する現状 6 公衆無線 LANの利用者が利用しているサービスにはネットショッピングやネットオークションでの買い物インターネットバンキングやオンライントレード等の金融関連サービスといった金銭に関するものもある他方公衆無線 LANサービスには無線区間の通信が暗号化されていないアクセスポイントが存在上位レイヤで暗号化を行うSSL/TLS 通信においても様々な脆弱性が発見されている最近の脆弱性の例 ( 括弧内は発見年 ) BEAST & CRIME(2011 年 ) Lucky 13(2013 年 ) POODLE(2014 年 ) Heartbleed(2014 年 ) 公衆無線 LAN の利用者が利用しているサービス (2016 年 )( 複数回答可 ) ホームページやブログ等の閲覧 81.5 Web 掲示板や SNS への書き込み 32.9 ネットショッピングやネットオークションでの買い物 33.2 インターネットバンキングやオンライントレード等の金融関連サービス 14.5 その他 (%) 出典 : 2016 年度情報セキュリティの脅威に対する意識調査 ( 情報処理推進機構 )

8 公衆無線 LAN の普及状況 7 公衆無線 LANは携帯電話のオフロード対策から観光防災等街づくりに不可欠な社会基盤へと進化し利用者数は増加傾向 2020 年の利用者は約 6,400 万人と予測されている近年空港駅ホテル飲食店等が導入する事例が多く見られ地方公共団体においても地域活性化のツールとして公衆無線 LANの整備が進んでいるまた外国人観光客にとっても利用できる場所が十分あることが重要であり今後さらなる整備が求められる公衆無線 LANサービスの利用者数の予測 ( 万人 ) 7,000 6,000 5,000 4,000 3,000 2,000 1,000 2, ,987 3, ,448 4,307 1, ,911 予測 6,199 6,418 5,648 5,046 1,659 1,790 1,487 1, ,374 3,720 4,074 4,145 訪日外国人利用者ビジネス利用者個人利用者年度 2015 年度 2016 年度 2017 年度 2018 年度 2019 年度 2020 年度 ( 注 1) 日本在住の個人ビジネス利用者は各年度末の利用者数 2017 年度以降は予測値 ( 注 2) 日本在住の個人ビジネス利用者の定義は 1 か月に 1 回以上利用するアクティブユーザー ( 注 3) 訪日外国人利用者の定義は訪日時に 1 回以上利用したユーザーの年間合計数出典 : 2017 年公衆無線 LAN 利用者動向調査 (ICT 総研 )

9 公衆無線 LAN 利用におけるセキュリティに対する意識 1 8 公衆無線 LAN の更なる普及が期待される中公衆無線 LAN 利用において利用者が求める改善点としては情報セキュリティ対策の強化が最も多い普段利用している公衆無線 LAN 利用に係る改善点について ( 複数回答可 ) 情報セキュリティへの対策の強化 65.0 AP 数の増加 56.3 通信速度の確保 ( 高速化 ) 54.8 接続に係る設定や手続きの簡便化 47.7 料金引き下げまたは無料化 40.1 異なる AP 間でも一度認証すれば利用できる仕組み回あたりの接続時間や接続回数の撤廃 19.8 その他 1.5 特に改善点は見当たらない 3.6 0% 10% 20% 30% 40% 50% 60% 70% 出典 : 公衆無線 LAN 利用に関する情報セキュリティ意識調査結果 ( 総務省 )

10 公衆無線 LAN 利用におけるセキュリティに対する意識 2 9 公衆無線 LAN 利用時の脅威について一定の認知はされているもののセキュリティ対策の実施については低い傾向特に日本人についてその傾向が強いまた AP( アクセスポイント ) の暗号化の種類の確認と適切な対応や SSLサイト (HTTPS) の確認と重要な情報入力に係る適切な対応といった暗号化に関するセキュリティ対策は十分に実施されているとは言い難い訪日外国人公衆無線 LAN 利用時の脅威の認知率とセキュリティ対策の実施率認知率実施率 % 20% 40% 60% 80% 100% 公衆無線 LAN 利用時に実施しているセキュリティ対策端末のOS 等のアップデート端末のファイル共有禁止無線 LAN 未利用時はWi-Fi 設定 OFF 知らないSSIDには接続しない APの暗号化の種類の確認と適切な対応 SSLサイトの確認と重要な情報入力に係る適切な対応盗聴されては困る情報の入力をしない日本人認知率実施率接続認証時の ID や PW は他と重複させないその他上記の対策はいずれも行っていない訪日外国人 0% 20% 40% 60% 80% 100% あまり意識したことがないわからない日本人知っている知らないわからない対策している対策していないわからない 0% 20% 40% 60% 出典 : 平成 26 年度 Wi-Fi 利用に係る調査結果 ( 総務省 )

11 公衆無線 LAN の利用形態を踏まえたセキュリティ対策の必要性 10 公衆無線 LANの普及の阻害要因の一つに利用者が抱えるセキュリティに対する不安があると考えられる他方公衆無線 LANにはテレワーク環境の提供リッチコンテンツの配信観光客向けの観光情報案内災害等の緊急時における情報提供といった様々なサービスの利用が期待されている利便性と安全性のバランスに配慮し様々な利用者利用シーンに応じたセキュリティ対策が必要機密情報テレワーカー顧客情報等の機微な電子データをやりとりする可能性がある公衆無線 LAN アクセスポイント娯楽情報若年層通信料や通信速度の観点から大容量高速なサービスを必要とする 1 つのアクセスポイントが複数のサービスを提供することも可能観光情報災害情報観光客災害時情報へのアクセスしやすさが求められる情報が付近の利用者へ迅速に漏れなく伝達されることが望ましい

12 公衆無線 LAN の提供形態を踏まえたセキュリティ対策の必要性 11 サービスの範囲や課金の有無等様々な公衆無線 LAN の提供形態が存在提供者のビジネス環境等を配慮し提供形態や目的に応じたセキュリティ対策が必要飲食店や宿泊施設等が集客力向上のため AP を設置してインターネットアクセス環境を提供インターネット通信事業者が円滑なサービス提供のため自社サービスの補完として交通機関等において AP と通信回線を整備回線設備提供者事業者が大量のトラフィックに対応するため競技場等に AP を設置し他社の回線に接続することでインターネットアクセス環境を提供公衆無線 LAN サービス提供者公衆無線 LAN 利用者

( 参考 ) 総務省における無線 LAN のセキュリティに対する取組 12 総務省は Wi-Fi( 無線 LAN)

周知啓発を実施国民のための情報セキュリティサイトにも掲載 Wi-Fi 利用者向け簡易マニュアル ( 平成 26 年 4

月策定 ) ( 平成 28 年 8 月改定 ) 国民のための情報セキュリティサイトにも掲載出典 :

13 ( 参考 ) 総務省における無線 LAN のセキュリティに対する取組 12 総務省は Wi-Fi( 無線 LAN) の安全な利用について Wi-Fi 利用者向け簡易マニュアルや Wi-Fi 提供者向けセキュリティ対策の手引き等を作成し周知啓発を実施国民のための情報セキュリティサイトにも掲載 Wi-Fi 利用者向け簡易マニュアル ( 平成 26 年 4 月策定 ) ( 平成 27 年 3 月改定 ) Wi-Fi 提供者向けセキュリティ対策の手引き ( 平成 26 年 4 月策定 ) ( 平成 28 年 8 月改定 ) 国民のための情報セキュリティサイトにも掲載出典 : 国民のための情報セキュリティサイト

<4D F736F F F696E74202D20288DB791D B836792B28DB88C8B89CA288CF68A4A94C529288A5497AA94C E93785F72312E >

<4D F736F F F696E74202D20288DB791D B836792B28DB88C8B89CA288CF68A4A94C529288A5497AA94C E93785F72312E > 電波の有効利用促進のための安全な無線 LAN の利用に関する普及啓発事業 ( 平成 28 年度 ) 公衆無線 LAN 利用に係る調査結果総務省情報セキュリティ対策室調査の概要項目調査目的背景調査の視点調査方法調査時期内容総務省では 2020 年オリンピックパラリンピックの東京開催を見据えて観光立国を推進する観点から関係省庁関係団体とも協力しつつ公衆無線 LAN の整備促進に取り組んでいる