ファイアウォールとは?家に例えるとわかりやすい

ファイアウォールとは「通信の門番」のこと

ファイアウォール(firewall、直訳すると「防火壁」)とは、インターネットとパソコン(またはネットワーク)との間に立ち、通信の内容をチェックして、危険な通信だけを遮断する仕組みのことです。

家の門番に例えると

ファイアウォールの役割は、家の門番に例えるとイメージしやすくなります。

• 家(パソコンやネットワーク)には、様々な人(通信)が訪ねてきます
• 門番(ファイアウォール)は、事前に決められたルールに従って、招待された人だけを中に通し、怪しい訪問者は門の前で追い返します
• これにより、家の中(パソコンの内部)に、招かれざる訪問者(不正なアクセスやウイルスなど)が侵入するのを防ぎます

ファイアウォールが守っているもの

ファイアウォールは主に、外部からパソコンやネットワークへの不正なアクセスを防ぐ役割を担っています。例えば、悪意のある第三者が、インターネット経由であなたのパソコンに勝手にアクセスしようとする通信を検知し、遮断してくれます。

身近なファイアウォールの存在

実は、多くの人が意識しないうちにファイアウォールの恩恵を受けています。

• WindowsやMacには、標準で「ファイアウォール」機能が搭載されており、多くの場合デフォルトで有効になっています
• 家庭用のWi-Fiルーターにも、簡易的なファイアウォール機能が内蔵されていることが一般的です
• 企業のネットワークでは、より高性能な専用のファイアウォール機器が導入されていることが多いです

ウイルス対策ソフトとの違い

ファイアウォールと混同されやすいのが、ウイルス対策ソフトです。ファイアウォールが「外部との通信の出入り」を監視する門番だとすれば、ウイルス対策ソフトは「すでに家の中に入り込んだ不審な物」を見つけ出して駆除する役割を担っています。両方を組み合わせることで、より安全性が高まります。

運営者自身、最初にこの言葉に触れた時はピンとこなかったのですが、身近な例に置き換えることで理解できるようになりました。同じように感じている方の助けになればと思います。

「入れているから大丈夫」の落とし穴

企業のセキュリティ診断で印象に残っているのが、「ファイアウォールを入れているから大丈夫」と思われていたのに、実際に設定を確認すると、想定していたほど厳しくなかったケースです。ファイアウォールは「ある・ない」だけで判断できるものではなく、どの通信を許可しているかが重要です。過去のシステム改修の際に追加したルールが、使われなくなった後もそのまま残っていることがあります。当時は必要だった設定でも、数年後には不要になっている。しかし「消して問題が起きたら怖い」という理由で残り続ける。こうした積み重ねが、いわゆる「設定の甘さ」につながります。セキュリティ対策は導入した時点で終わりではなく、定期的に設定を棚卸しすることが重要だと感じています。

ここまでのポイント

ファイアウォールは、普段意識することはなくても、私たちのパソコンを日々静かに守ってくれている「門番」のような存在です。設定を無効にしていないか、一度確認してみるのもよいでしょう。

参考

• 情報セキュリティ - IPA 独立行政法人 情報処理推進機構
• テレワークにおけるセキュリティ確保 - 総務省

※ 内容は変化することがあるため、最新の情報は上記の公式ページもあわせてご確認ください。

あわせて読みたい:WAFとは

あわせて読みたい:IDS・IPSとは