政府の規制の対象となる組織は、独自のセキュリティをより強力に制御できるようになります。
Google Workspaceは火曜日、Workspace Enterprise Plus、Education Standard、Education Plusのユーザーを対象に、クライアントサイド暗号化をGmailとGoogleカレンダーに拡張したと発表しました。これにより、これらの製品を使用する管理者は、組織のデータとそのセキュリティ保護をより詳細に管理できるようになります。
参照: Google Workspace vs. Microsoft 365: チェックリスト付き比較分析 (TechRepublic Premium)
Gmailとカレンダー向けのこの新しいセキュリティ対策は、Google ドライブ、ドキュメント、スライド、スプレッドシート、Meet ではすでに導入されています。2021年6月から、Google Workspace Enterprise Plus および Google Workspace Education Plus ユーザー向けにベータ版として提供されています。
Gmail とカレンダーのクライアント側暗号化はどのようなことを行いますか?
クライアントサイド暗号化により、管理者は独自の暗号鍵を使用してデータを保護できます。これにより、鍵と鍵へのアクセスを許可するIDプロバイダを直接管理できます。情報はGoogleサーバーに送信される前に暗号化されます。このように保護された情報は、Googleを含む外部組織にとって解読不可能な状態になります。
Google Workspace のクライアントサイド暗号化が、以下で利用できるようになりました。
- ウェブブラウザ版 Google ドライブ、デスクトップ版ドライブ（Google 以外のファイル形式のみ）、Android および iOS モバイルアプリ版ドライブ（Google 以外のファイル形式は表示のみ）。
- Gmail は Web ブラウザ専用です。
- ウェブブラウザ用の Google カレンダー、および Android と iOS のモバイル アプリ上のカレンダー（ベータ版）
- Google Meet はウェブブラウザ専用です。
Googleは、FlowCrypt、Futurex、Thales、Virtruの4つの鍵アクセスサービスプロバイダと提携しています。組織は、Googleの鍵アクセスサービスAPIを介して独自の鍵サービスを利用することもできます。まず、管理者は参加プロバイダのいずれか、またはGoogle Workplace CSE APIを使用して鍵アクセスサービスを設定する必要があります。
Gmailのクライアントサイド暗号化は、送受信メールと会議招待状（インライン画像や添付ファイルを含む）に適用されます。また、一部のデータ主権およびコンプライアンス要件の要素にもなっています。ユーザーのメール作成ウィンドウに鍵アイコンが表示され、それをクリックすると「追加の暗号化」オプションが表示されます。
参照: 組織のデータガバナンスチェックリスト (TechRepublic Premium)
Googleは、後日、AndroidおよびiOSのGmailモバイルアプリにクライアントサイド暗号化のサポートを追加する予定です。また、Android、iOSモバイルアプリ、会議室ハードウェア向けのMeetにも、今後のリリースで対応する予定です。
Google Workspace 管理者の方は、こちらから完全なドキュメントをご覧いただけます。カレンダーのベータ版については、こちらからお申し込みいただけます。
Google Workspace は規制を考慮
Groupe Le Monde、PwC、Verizonなど、Googleの主要企業顧客の一部は、変化する規制要件の影響を受けており、それがGoogleがクライアント側暗号化を推進するきっかけとなったのかもしれない。
「これらの機能がGoogle Workspace全体で利用可能になったことは、私たちにとって極めて重要な瞬間です。Workspaceが提供する業務効率化の恩恵を継続的に享受しながら、同時にお客様の機密データのプライバシーとコンプライアンスが確保されるという信頼を維持できることを大変嬉しく思います」と、PwCの英国オペレーション＆テクノロジーディレクター、ショーン・ブックハム氏は述べています。
Googleのその他のニュースでは、このテクノロジー大手はライバルのAmazonやMicrosoftと並んでクラウドソリューションを推進しています。通信事業やチャットAIソリューションもロードマップに含まれています。
こちらもご覧ください
- サイバーセキュリティのプロになる方法：チートシート
- ビジネスで検討すべき10の最高のウイルス対策製品
- セキュリティアナリストの採用方法
- サイバーセキュリティとサイバー戦争：さらに必読の記事
ミーガン・クラウス
メーガン・クラウスは、B2Bニュースおよび特集記事の執筆で10年の経験を有し、Manufacturing.netのライター、そして後に編集者として活躍しました。彼女のニュース記事や特集記事は、Military & Aerospace Electronics、Fierce Wireless、TechRepublic、eWeekに掲載されています。また、Security Intelligenceではサイバーセキュリティに関するニュースや特集記事の編集も担当しました。フェアリー・ディキンソン大学で英文学の学位を取得し、クリエイティブライティングを副専攻しました。
