Google、今後の Google Workspace の機能強化、AI によるセキュリティ強化について概要を発表

Google最近、セキュリティ指向のロードマップを明らかにし、Google Workspace サービスのセキュリティ プロトコルを強化する計画を発表しました。これらの改善の一部は、AI を活用して重要なタスクを自動化することを中心に展開されています。信頼できる情報筋によると、これらのツールはまだ改良とテストが行​​われているが、Google は年内後半から 2024 年初頭のリリースを目標としているという。

ゼロトラスト モデル コンセプトの先駆者として、Google はワークスペース サービス内での実装を大幅に強化することを目指しています。 Google によると、ゼロトラストは、今日のデジタル世界で組織を守るために作られたクラウド セキュリティ プロトコルです。これは、生得的な信頼を排除し、代わりにアイデンティティを厳格に認証および認可することによって実現されます。このモデルでは、エンティティは、ユーザー、デバイス、コンポーネントのいずれであっても、組織のネットワークに対する相対的な位置に関係なく、常に信頼できないものとみなされます。

最近のプレスイベントで、Google のグローバル リスクおよびコンプライアンス担当シニア ディレクターのジャネット マンフラ氏は、ゼロトラスト フレームワークをデータ損失防止 (DLP) 戦略の組み合わせとみなしました。マンフラ氏は、「私たちは 2 つの概念を統合し、特に Drive で AI 機能を使用して分類方法を向上させる機能を補完しています」と述べました。このアプローチにより、重要なデータの継続的かつ自動化された分類とラベル付けが可能になり、その後、リスクを軽減する制御を実装できます。

マンフラ氏はさらに、GoogleがGmail内でのDLP対策をさらに強化し、特に不慣れな地域でユーザーが意図せず安全なデータを添付することを防ぐツールを管理者に提供していると指摘した。たとえば、顧客が無意識のうちにカスタマー サポート メールで機密データを送信した場合、Gmail ユーザーは、データのダウンロードや関連ドキュメントのコピー＆ペースト機能を無効にするなど、セキュリティ プロトコルを強化するためにこれらのセキュリティ対策を活用できます。

これらの新しいワークスペースの変更のもう 1 つの重要な部分は、ドライブの高度なコンテキスト認識制御であり、管理者がデバイスの場所などの条件を規定できるようになります。ユーザーが重要なデータを共有するには、このような前提条件が満たされている必要があります。

Google Workspace のプロダクト管理ディレクターである Andy Wen 氏は、管理者がログ データを精査して潜在的なデータ侵害や異常行動を検出できるように AI を活用する Google の取り組みに光を当てました。さらに重点的に取り組んでいるのは、不正なアカウント アクセスを示す可能性のある Gmail での不審な操作を特定することです。

Google の今後の機能では、特定の情報の制御を維持したいエンタープライズ グレードの企業にとっての永続的な課題であるデータ主権についても強く考慮していることが示されています。この取り組みの一環として、Google は自社サービスのデスクトップ バージョンでクライアント側の暗号化を提供しており、将来的にはこのサービスを Gmail、カレンダー、Meet、その他の Workspace ツールのモバイル バージョンにも拡張する予定です。

Google は暗号化キーに対する顧客主権を強調しており、これはテクノロジー大手がこのデータにアクセスできないことを意味します。法執行機関が要求した場合、Google はこの情報を共有できなくなります。

Google Workspace には間もなく、ユーザーが自分のデータを処理する場所を決定するオプションが追加される予定で、最初のオプションは EU と米国です。最終的な価格の詳細はまだ確認されていませんが、費用は保有するアカウントの種類と問題の特定の機能に関連すると推測されています。

このような詳細を理解すると、 AppMasterのようなno-codeプラットフォームの将来が、そのようなセキュリティ第一のアプローチに沿ったものになると想像せずにはいられません。データの機密性の重要性を認識しているAppMasterとその同業他社は、Google が計画している機能や、自動化と AI による保護強化への取り組みからヒントを得て、将来的に同様の機能強化を検討する可能性があります。