【ネットギア編】中の人に聞いてみた「Wi-Fiルーターの買い換え時とセキュリティ対策」

古い機種でもファームウェアは更新される？

　セキュリティにおいてWi-Fiルーターの脆弱性対策は重要だが、果たしてどれくらい古い製品までサポートするのだろうか？ その点、ネットギアでは基本的に脆弱性対策などに期限は設けていないという。脆弱性の規模やモデルによって対応が異なる部分もあるが、影響範囲が大きい脆弱性については古い製品でも対応するとしている。

脆弱性を見つけたら報奨金！ 世界中から情報を集めて安全性をキープ

　海外ベンダーならではのグローバルな展開によって、世界中から脆弱性などの情報を生かす体制が整っているという。それに加えて、世界中のネットギア製品ユーザーやレビュワー、ネットワーク技術者などからの情報を広く募ることで、セキュリティ対策に役立てている。

　中でも代表的な取り組みが報奨金制度だ。「bugcrowd NETGEAR」のサイトで展開されているように、ファームウェアや設定画面、アプリなどの脆弱性を発見した人に対して報奨金を支払う取り組みを実施している。

　例えば、最高の報酬は1万5000ドルで、標準設定のネットギアデバイスに、インターネット経由で不正アクセスできる脆弱性を新たに発見した場合に支払われる。

ネットギア製品の脆弱性を見つけると報奨金を支払うプログラムが用意される。最高報酬額は1万5000ドル!!

　それだけセキュリティ対策に自信があるということでもあるが、常に自社製品の課題をユーザーに問うている姿勢は、他社には見られない特徴だ。

　また、同社はユーザーに対して開発中の製品を提供し、不具合を報告してもらう招待制のベータプログラムも積極的に展開している。商品を市場に広く展開する前に、ヘビーユーザーの視点でトラブルや脆弱性などを洗い出そうという取り組みだ。

　筆者も数年前に1度だけ参加したことがあるが、不具合を報告すると即座に担当から連絡があり、状況などを詳しくレポートするという仕組みで、頻繁に更新されるファームウェアで検証課題が与えられるというなかなかユーザーにとってもハードルの高いものだった記憶がある（英語でのやり取りになるので最終的に筆者が耐えられなかった……）。

　このように、同社はコミュニティやユーザーの視点を非常に重視しており、それが結果的に製品の完成度の高さや安全性の高さへとつながっている印象だ。

パスワードは初期設定で変更

　Wi-Fi接続や管理画面のパスワードなど、セキュリティ設定については、現行機種については、技術基準適合認定に沿って基本的な対策が実施済みとなっている。

　各種パスワードも、初期設定で変更する方式となっており、一定の文字数以上を設定するように案内される仕組みになっている。

パスワードは最初に自分で設定する形。ただし簡単なパスワードにはできないようになっている

ネットワーク全体を守るセキュリティも用意

　セキュリティ対策ベンダー（Bitdefender）の協力のもと「NETGEAR ARMOR」というセキュリティ機能を一部モデルに提供している。サブスクリプション契約が必要だが、モデルによっては一定期間のサブスクリプションが付属している。

ネットワークに接続した機器を保護する「NETGEAR ARMOR」が用意される

　なお、実際のサポート情報はメーカーのウェブサイトで確認できる。関連ページ（主要Wi-Fiルーターメーカーのサポートコンテンツリンク集）でメーカーごとのサポートページを紹介しているので、アクセスしてみることをおすすめする。