サイト間（site-to-site）VPNを使わないと何が問題になりやすいか

サイト間（site-to-site）VPNは、拠点間の通信を「安全に運ぶ仕組み」として導入されます。これを使わない、または同等の保護がない状態では、通信路上での盗聴や改ざん、不正な経路からのアクセスなど、複数のリスクが表面化しやすくなります。

重要なのは、「インターネットに出るかどうか」だけでは判断できない点です。実際のリスクは、(1) 拠点間の経路がどのように構成されているか、(2) 認証（相手が本当に正しいか）がどう扱われているか、(3) 暗号化や完全性（改ざん検知を含む）が確保されているか、(4) アクセス制御が十分か、の組み合わせで決まります。

仕組みをかみくだく：保護される“要素”の違い

サイト間VPNの考え方を、部品に分けて捉えると理解しやすくなります。

  1. 経路保護（トンネルの確立） 拠点間で、安全な通信路（トンネルのようなもの）を成立させることで、通信が想定外の経路や中継に晒されにくくなります。

  2. 認証（相手が正しいこと） 単に暗号化しているだけでは不十分で、「接続相手が正しい」ことが要点になります。誤った相手やなりすましに対する耐性は、認証の扱いに依存します。

  3. 暗号化と完全性 盗聴を抑え、さらに改ざんされても気づける（完全性を確保する）設計であるほど、通信の信頼性が上がります。

  4. アクセス制御との連携 VPNがあっても、ファイアウォールやルール設計が雑だと侵入の入口になりえます。逆に、VPNがなくても適切な分離と制御が強ければ、リスクは下がりますが、「運べる範囲」と「運び方」は別問題です。

サイト間VPNを使わない場合、これらの要素のうちどれが満たされていないかが起点になります。たとえば、暗号化はあっても認証が弱い、あるいは経路は工夫していても拠点間の到達範囲が広すぎる、などが典型です。

具体的に起きやすいリスク（設計・運用の見落とし含む）

サイト間VPNを採用していない（または同等の機能がない）と、次のような事象が起きやすくなります。これは「必ず起きる」ものではなく、条件が揃うほど確率が上がるという捉え方が現実的です。

  • 盗聴・通信内容の露出：暗号化が不足、または暗号化が通信全体に適用されていないと、第三者が内容に触れる可能性が残ります。
  • 改ざん・なりすましへの弱さ：完全性が確保されていない、または相手の正当性確認が弱いと、意図しないデータの混入や偽装に対して脆くなります。
  • アクセス制御の過不足：拠点間で到達できる範囲が広い、ルールが緩い、ログが追跡できないと、不正侵入の足場ができやすくなります。
  • 構成の複雑さが増える：VPNの代わりに別手段を寄せる場合、前提が増えて判断が難しくなります。結果として「守れているつもり」になりやすい点は注意が必要です。

ここでのポイントは、リスクが“技術の有無”だけで決まらないことです。