BUFFALO「AirStation Pro」のセキュリティはなぜ強固？JC-STARとデジタル証明書認証

職場内・家庭内でのインターネット接続は、無線LANを通じて端末から接続することがすっかり一般的となりました。

しかし、無線LANの電波は目に見えないため不正アクセスに気づきにくいというセキュリティ上の懸念があります。さらに無線LANは気象レーダーや航空レーダーの影響により切断されてしまうケースがあることをご存じでしょうか。

 このような悩みを解決するのが、BUFFALOの業務用無線LANアクセスポイント「AirStation Pro」。
この無線アクセスポイントは、株式会社ソリトンシステムズ（以下、ソリトン）のSoliton OneGateやNetAttest EPSと連携し、デジタル証明書認証によるセキュリティの強化を実現します。

株式会社バッファロー 法人戦略推進部の小山 真氏に、AirStation Proの特長とセキュリティ面での優位性を伺いました。

無線LANでブランドイメージの高いBUFFALO。
どんなことをしている会社？

BUFFALOはITに関するさまざまなプロダクトを、世に送り出している会社です。
特に無線LANのイメージが強く、実際にBUFFALO製のものを職場や家庭で利用している方もいるのではないでしょうか。

企業としての「株式会社バッファロー」やITプロダクトのブランドとしてのBUFFALOについて、小山氏に詳しくお話を伺いました。

株式会社バッファロー
法人戦略推進部
小山 真氏

株式会社バッファローは、創業1975年にスタートし、今年で50周年を迎えました。

元々は、オーディオ機器メーカーで、「メルコ」という社名で名古屋にて創業しています。
 1980年代よりパソコン周辺機器市場へ本格参入し、ITメーカーとしての歩みを始めました。
特に無線LAN分野では長期にわたりシェア首位を維持しています。

その無線LANの中でも、業務用、法人向けのものが今回、取り上げるAirStation Proです。
続いて、AirStation Proについて見ていきましょう。

適合ラベル「JC-STAR」を取得したAirStation Pro

BUFFALOのAirStation Proは、リリースから20年以上の歴史ある業務用無線LANです。
業務用とはいえ使われる場は民間企業だけではないと、小山氏は説明します。

このような多岐にわたる環境で利用されるAirStation Proは、高いセキュリティ性能を備えているからこそ、経済産業省と独立行政法人情報処理推進機構（IPA）が運用するセキュリティラベリング制度「JC-STAR」をいち早く取得しました。

このJC-STARは、AirStation Proがセキュアな無線アクセスポイントであることの証明です。さらに、Soliton OneGate、NetAttest EPSとの連携によってさらに強固なセキュリティ環境を構築できます。

 JC-STARについて、小山氏は次のように説明します。

JC-STARでメーカーに求められることについて小山氏は続けて説明します。

こうした設計や管理は、名古屋にあるBUFFALOの本社で行われており、国産ならではの安心感があります。 セキュリティだけでなく運用性が高いのも、AirStation Proの特徴です。
その一例が、DFS障害への対応。DFS障害とは、無線LANの周波数である5.3GHzと5.6GHz帯が、航空レーダーや気象レーダーと電波干渉してしまうことで発生します。社会インフラへの影響を避けるため、無線LAN側は該当するチャンネルの利用を停止しなければなりません。 

DFS障害に関する課題をAirStation Proで解決した事例について、小山氏が教えてくれました。

AirStation Proでの無線LAN環境をセキュアにするSoliton OneGate

無線LANの運用では、退職者が退職後も引き続き利用できてしまうケースが、残念ながら見られます。
また、無線LANを新たに導入したり更新したりする際も、外部からの不正アクセス対策に悩むケースがあります。
 
その対策として、正規のユーザーや端末だけが無線LANを利用できるよう、不正アクセスを排除する「認証」の仕組みで広く利用されているのが、ソリトンのソリューションです。

AirStation Proは、NetAttest EPSやSoliton OneGateと連携することで、デジタル証明書を用いた認証を実現します。デジタル証明書が発行された端末のみをRADIUSサーバーが認証し、無線LANへの接続を許可します。Soliton OneGateは政府機関向けのセキュリティ評価制度であるISMAPに登録されています。

ISMAPとは「政府情報システムのためのセキュリティ評価制度」の略称であり、政府機関がクラウドサービスを調達する際の安全性の基準になるものです。

政府機関向けの制度ですが、一般企業も一つの指標として重視するケースもあります。 
前述した退職者が利用可能になっていること自体が問題ですが、それ以上に危険なのは不正アクセスしてきた退職者の端末がウイルスに感染していた場合、社内情報が漏えいする可能性があります。

この点で小山氏は、次のように話します。

もちろん、IDとパスワードだけの認証は、MACアドレス認証以上にパスワードスプレー攻撃などで突破されるリスクが高い方法です。 

小山氏が述べるように、ソリトンも無線LANの認証ではデジタル証明書認証を推奨しています。

まとめ

冒頭でも述べたように、無線LANは「当たり前」に利用するインフラです。
しかし、そのような状況だからこそ、セキュリティの脅威を忘れがちです。

セキュアな環境を構築する上で、AirStation Proといった無線LANアクセスポイントに加え、Soliton OneGateのようなセキュリティ評価制度に登録されたクラウドサービスや、NetAttest EPSのような長年の実績とノウハウを持つRADIUSサーバーといった認証ソリューションは、強力な選択肢となるでしょう。

 AirStation Proは第三者認証であるJC-STARをいち早く取得し、Soliton OneGateは政府機関向けのセキュリティ制度であるISMAPに登録されています。このようにそれぞれの分野で高いセキュリティ性能が公的に認められた両社の製品を組み合わせることで、これまで以上にセキュアなネットワーク環境をご提供できるのです。 

さらに小山氏は、BUFFALOとソリトンの共通する両社の強みについても、次のように語ります。

BUFFALOとソリトンはお客様の不安を解消し、ビジネスの発展に貢献できるソリューションを今後も提供してまいります。

取材日：2025年7月11日
株式会社ソリトンシステムズ

この記事のPDFはこちらからダウンロードいただけます

BUFFALO「AirStation Pro」のセキュリティはなぜ強固？JC-STARとデジタル証明書認証(PDF)