― サプライチェーン攻撃を防ぐ無線LAN対策とは？

近年、企業を狙ったサイバー攻撃はますます高度化しており、その中でも大きな脅威となっているのが「サプライチェーン攻撃」です。
大企業だけでなく、取引先や委託先、中小企業を経由して侵入を試みるケースが増加しており、企業規模を問わずセキュリティ対策の強化が求められています。

こうした背景から注目されているのが、経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS）」です。

その中で、意外と見落とされがちなのが「Wi-Fi（無線LAN）環境」のセキュリティです。
社内ネットワークへ接続する入口となるWi-Fiは、設定や運用を誤るとサイバー攻撃の侵入口になりかねません。

本記事では、SCS対応の観点から、企業が見直すべきWi-Fiセキュリティ対策について解説します。

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS）とは？

SCSとは、サプライチェーン全体のセキュリティレベル向上を目的とした評価制度です。

従来、多くの企業では自社単体のセキュリティ対策に重点が置かれていました。しかし近年では、大企業が堅牢な防御を構築する一方で、比較的対策が不十分な関連企業や委託先が狙われるケースが増えています。

つまり、「取引先の弱点」が自社リスクになる時代です。

SCSでは以下のような観点が重視されます。

ネットワーク管理
アクセス制御
資産管理
アカウント管理
インシデント対応
委託先管理
セキュリティ教育

その中でWi-Fi環境は、社内ネットワークへ直接接続される重要なインフラとして位置づけられています。

なぜWi-Fiが狙われるのか？

Wi-Fiは利便性が高い一方、有線LANよりも侵入リスクが高い側面があります。

特に以下のような環境では注意が必要です。

工場
倉庫
店舗
建設現場
サテライトオフィス
テレワーク環境

近年はIoT機器や無線端末の増加により、Wi-Fi経由で社内システムへアクセスするケースが一般化しています。

もしWi-Fiの設定が不十分であれば、攻撃者は以下のような行為を行う可能性があります。

不正侵入
通信盗聴
マルウェア感染
ランサムウェア拡散
社内ネットワーク横断
情報漏えい

特にサプライチェーン攻撃では、「最も侵入しやすい企業」が狙われます。

そのため、「うちは中小企業だから狙われない」という考えは危険です。

SCS対応で重要になるWi-Fiセキュリティ対策

1. WPA3への対応

現在でも古い暗号化方式（WEP・WPA）を利用している環境がありますが、これらは既に脆弱性が知られています。

Wi-Fiの暗号化は最低でも「WPA2」、可能であれば「WPA3」を採用しましょう。

WPA3では以下のような強化が行われています。

辞書攻撃耐性向上
通信暗号化強化
個別暗号化
公共Wi-Fiの安全性向上

古いアクセスポイントを使用している場合は、機器更新も検討が必要です。

2. SSIDの分離

社内Wi-Fiを1つだけで運用している企業は少なくありません。

しかし、以下を同じネットワークで運用するのは危険です。

社員PC
来客用Wi-Fi
IoT機器
プリンタ
防犯カメラ

適切なSSID分離を行い、用途ごとにネットワークを分けることが重要です。

例えば、

用途	分離例
社員用	社内システム接続
ゲスト用	インターネットのみ
IoT用	制限付きアクセス
管理者用	管理画面専用

このように分離することで、万が一侵入されても被害拡大を防止できます。

3. VLANによるアクセス制御

SSID分離とあわせて重要なのが「VLAN」です。

VLANを利用することで、物理的に同じネットワーク機器でも論理的に通信を分離できます。

例えば、

社員PC同士のみ通信可能
IoT機器は外部通信のみ
ゲストWi-Fiは社内アクセス不可

といった制御が可能になります。

SCSでは「必要最小限のアクセス権限」が重要視されるため、VLAN設計は有効な対策の一つです。

よくある危険なWi-Fi運用

共通パスワードを長年使い続ける

退職者や外部業者も知っている可能性があり、不正利用リスクがあります。

家庭用Wi-Fiルーターの流用

法人利用を想定していない機器では、

管理機能不足
ログ取得不可
更新停止
脆弱性放置

などの問題があります。

ファームウェア未更新

Wi-Fi機器の脆弱性は定期的に発見されています。

更新を放置すると、既知の脆弱性を悪用される危険があります。

IoT機器を同一ネットワークへ接続

IoT機器はセキュリティ対策が不十分なケースも多く、侵入口になる可能性があります。

SCS時代に求められるWi-Fi運用

今後は単なる「通信環境」としてではなく、「セキュリティインフラ」としてWi-Fiを管理する必要があります。

そのためには、

接続端末管理
アクセスログ取得
定期監査
不正端末検知
ゼロトラスト対応
多要素認証
クラウド管理

なども重要になります。

特に複数拠点を持つ企業では、クラウド型Wi-Fi管理の導入によって運用負荷軽減とセキュリティ強化を両立できます。

まとめ

SCS対応では、企業単体ではなく「取引全体」でのセキュリティ対策が求められています。

その中でWi-Fiは、日常的に利用される一方で、見落とされやすい重要ポイントです。

古い暗号化方式の見直し
SSID/VLAN分離
IoT管理
ファームウェア更新
アクセス制御

こうした基本対策を徹底することで、サプライチェーン攻撃のリスク低減につながります。

「便利だから使うWi-Fi」ではなく、
「企業を守るために管理するWi-Fi」へ。

SCS時代に向けて、今こそ無線LAN環境を見直してみてはいかがでしょうか。

SCS対応で見直されるWi-Fiセキュリティ