G-gen の川村です。当記事では、Google Cloud Next Tokyo '24 セッション「Google Workspace、Chrome で実現する先進的なセキュリティ」に関する速報レポートをお届けします。

他の Google Cloud Next Tokyo '24 関連記事は Google Cloud Next Tokyo '24 の記事一覧からご覧いただけます。

概要

本セッションでは、日々増加するスパム攻撃や社内のデータ漏洩を防ぐための強力なツールである Chrome Enterprise プロダクトの特徴について紹介されました。

セキュリティリスク回避の重要性

リモートワークの増加や SaaS の浸透が進み、業務時間の多くがブラウサやビデオ会議に消費されている中、サイバー攻撃の攻撃頻度と対象範囲はここ数年で増加しています。

このような攻撃のほとんどが E メールから始まることがわかっており、特にフィッシングを代表とするクレデンシャル情報の盗用・悪用と、それに伴うネットワークを経由の侵入が最も多いことが報告されています。

Chrome Enterprise プロダクトでは、堅牢なセキュリティで守られた Google Workspace と、セキュリティファーストで開発された ChromeOS / Chrome Enterprise のコラボレーションにより、競合他社と比べセキュアな環境を提供しています。

米国政府のサイバーセキュリティ機関の今年2月時点の報告では、Google Workspace では悪用された既知の脆弱性が0件であり、同様のソリューションと比較してもセキュアであると高い評価を得ています。

また、全世界で発生したランサムウェア攻撃回数が2.36億回であることに対して、ChromeOS で報告されたランサムウェア攻撃の成功件数は0件であり、驚異的なセキュリティの高さが報告されています。

Google が提供している Chrome Enterprise プロダクトのについてご紹介します。

プロダクト名	料金	概要	特徴
Chrome ブラウザ	無償	多層セキュリティが適用されたブラウザ	・セーフブラウジング・素早いゼロディパッチ・サンドボックス化・HTTP by Default ・パスワードマネージャー
Chrome Enterprise Core	無償	マルチ OS 上のブラウザ制御	・ポリシーの一括制御・セーブブラウジングの強化・脆弱なパスワード検出・拡張機能や更新管理レポーティング、リスク監査
Chrome Enterprise Premium	有償	セキュアなエンタープライズブラウザ	・リアルタイムなマルウェア検出・ブラウザ上の機密データ保護・ブラウザ操作の保護・ブラウザベースのアクセス制御・ブラウザベースの URL フィルタ
ChromeOS & Chrome Enterprise Upgrade	有償	クラウドネイティブなゼロトラストセキュリティ	・攻撃表面の最小化・ランサムウェア報告ゼロ・リモートワイプ・データレスPC ・簡単な更新運用