※本ブログは米国時間2024年11月14日に公開されたA10本社ブログの日本語訳です。原文はこちらからご覧ください。
IPv6の導入
2012年6月6日のWorld IPv6 Launch Dayが12年前だったとは信じがたいですが、世界中でIPv6の採用が加速している一方、その普及の速さは予想されたほどではありません。World IPv6 Launch Dayの目的は、IPv4アドレスが世界的に枯渇する中、サービスプロバイダや Web企業が自社のサービスをテストし、その能力を評価することを奨励することでした。現在では、世界中のWebサイトの4分の1 (24.9%) がIPv6をサポートしています。したがって、IPv4に代わるIPv6の採用は続いているものの、多くの業界支持者が期待していたよりも遅いペースです。これはなぜでしょうか。
サービスプロバイダは、効率性の向上、認証と暗号化のセキュリティの強化、よりシンプルで高品質なサービスなど、IPv6の利点を認識しており、その多くがIPv6の採用に取り組んでいます。さらに、IPv6を実装することで競争上の優位性、サービスの差別化、市場シェアの拡大が実現し、将来的にネットワークとセキュリティのさらなる利点を得られると理解しています。
IPv6 - 一夜にして解決はできない
しかし、IPv6への完全移行には、エンドポイント、ネットワーク、インターネットホスト、Webサイトを同時に移行する必要があります。これは複雑でコストがかかり、一朝一夕で完了するものではありません。そのため、すべての人にインターネット接続性を提供しなければならないサービスプロバイダは、今後しばらくの間、ネットワークでIPv4とIPv6の両方をサポートする必要があります。
その間、多くの企業がキャリアグレードNAT (CGNAT) を利用してIPv4アドレスプールを拡張してきましたが、これは短期的な解決策とみなされており、サービスプロバイダを増大する脅威のリスクにさらすことにもなっています。なぜなら、このハイブリッドな仕組みのセキュリティ上の脆弱性は、適切に対処されないことが多く、攻撃者が悪用できる隙間が残る可能性があるためです。したがって、サービスプロバイダはIPv4とIPv6の両方の環境を保護する必要があります。
深刻化する脅威
ネットワークに接続するデバイス、加入者、DDoS攻撃、ランサムウェア、その他のサイバー脅威が増加しており、サイバー犯罪者がそのような今日の脅威状況を悪用する可能性が高まっています。サービスプロバイダは、自社のネットワークだけでなく加入者の収益を生み出すサービスも保護するために、より強力で適切なセキュリティ対策を実装する必要があります。IPv6採用が加速する中、脆弱なデバイスと加入者に重要な保護を提供するために、現在および将来にわたって強力なセキュリティを提供できるベンダに注目すべきです。
よりスケーラブルで安全かつ効率的なネットワークインフラを提供するには、様々な取り組みと同時にIPv6採用を進める必要があることは間違いありません。実際、サービスプロバイダはIPv6をサービスの差別化要因として位置づけ、新規顧客を獲得する足掛かりとすべきです。とはいえ、IPv4からIPv6への移行にコスト上のメリットがあったとしても、それだけでは移行の十分な根拠にはなりません。サービスプロバイダは、セキュリティ上のメリットも生み出す必要があります。
IPv6採用は年5%ずつ増加
サービスプロバイダや企業からの認知度とサポートの高まりにより、今後、IPv6トラフィックは着実に増加し続けるでしょう。Googleからのレポートによれば、IPv6トラフィックは年間5%増加し、2024年末までに世界全体での普及率が50%を超えるとされています。また、IPv4ブロックの価格は横ばいになると予想されています。
大手サービスプロバイダは、今後もA10ネットワークスなどのベンダのサポートを受けながら、IPv6の導入を推進し続けていきます。A10のセキュリティソリューションのポートフォリオは、サービスプロバイダに付加価値、ビジネスチャンス、収益源を提供するだけでなく、さまざまな悪意のある活動をブロックする高度な脅威防御も提供します。A10のセキュリティソリューションポートフォリオとIPv6のユースケースシナリオの詳細については、最新のソリューションペーパー「The Next Steps for Secure IPv6(英語)」をダウンロードしてください。
「IPv6を実装することで、プロバイダは競争上の優位性、サービスの差別化、市場シェアの拡大だけでなく、将来的にネットワークとセキュリティの更なるメリットを得ることができます。」