SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Security Online Day 2023 春の陣

2023年3月14日(火)10:00~16:00

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

Security Online Press

Googleのセキュリティは今どうなっているのか? Googleが自前主義にこだわるワケ

 現在、Google内ではセキュリティ専門家は750人。ソフトウェアエンジニアリングとオペレーション担当部門に在籍し、会社の防御システムを維持。近年ではAIを用いた不正検知なども行っているという。メディア向けの会見でGoogle Cloudカスタマーエンジニア 小林直史氏がGoogleのセキュリティに関する施策やセキュリティ管理のためのG Suiteセキュリティセンターについて説明した。

Googleはハードウェアからソフトウェア、人材まで全て自前

 セキュリティ対策ではやらなくてはならないことが次々と増え、時にツールの入れ替わりもある。そのため応急処置の”つぎはぎ”のようになりがちだ。その様子はしばしばパッチワークに例えられる。「Googleはパッチワークセキュリティではなく、全レイヤーでセキュリティを確保しています」と小林氏は言う。

Google Cloudカスタマーエンジニア 小林直史氏
手にしているのはFIDO準拠 セキュリティキー

 Googleは何においても自前が多い。小林氏が「全てを自社開発」と言うように、全体を把握しているため隙がない。なぜ自社にこだわるかというと、何か問題が起きたら自社で解決できるようにしておくためだ。  

 サーバーではハードウェアからソフトウェアまで開発しており、各地のネットワークをつなぐ海底ケーブルも持っている。Googleはサーバーを一般向けに販売していないものの、自社サービスのために大量のサーバーを必要とするため、生産能力で見たら世界屈指のサーバーベンダーに匹敵する。小林氏によると「数秒に1台生産できるほど」の生産能力があるそうだ。  

 サーバーに使うチップセットも自社で設計と製造している。例えばセキュリティ専用のチップセット「Titan」。マシンブート時にOS命令セットに改ざんがあればブートを停止するなどハードウェアレベルで認証と起動を行う。ほかにもセキュリティを強化した専用のネットワークコントローラーもある。

 データセンターの運用も自社でまかなう。警備員や監視カメラといった定番の保護だけではなく、入館時の生体認証や不審者のレーザー検出といった技術も使う。想像すると映画のような世界だ。なおGoogle社員であろうとも簡単にデータセンターには入れない。データセンターに入れるのは全社員の1%未満。

 採用する人間のチェックも怠らない。所属する部署にもよるが、Googleでは採用時に学歴や職歴だけではなく、時には外部調査機関を使い身元照会も行う。入社後には全社員対象にしたセキュリティトレーニングや社内イベントを通じて、セキュリティに関する意識を高めるようにしている。  

 現在Google内ではセキュリティ専門家は750人。ソフトウェアエンジニアリングとオペレーション担当部門に在籍し、会社の防御システムを維持している。近年ではAIを用いた不正検知なども行う。オープンソースソフトウェア同様に、Googleはセキュリティに関する論文も多く発表している。これまで発表された論文は280本以上。例えばSSL 3.0の脆弱性「POODLE」やOpenSSLのバグ「Heartbleed」の発見にはGoogleセキュリティチームが関与している。

次のページ
企業向けサービス「G Suite」のセキュリティ機能

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
Security Online Press連載記事一覧

もっと読む

この記事の著者

加山 恵美(カヤマ エミ)

EnterpriseZine/Security Online キュレーターフリーランスライター。茨城大学理学部卒。金融機関のシステム子会社でシステムエンジニアを経験した後にIT系のライターとして独立。エンジニア視点で記事を提供していきたい。EnterpriseZine/DB Online の取材・記事も担当しています。Webサイト:https://emiekayama.net

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/10417 2018/02/23 06:00

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2023年3月14日(火)10:00~16:00

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング