サイバーセキュリティに​おけるGoogle の​取り組み

パスキー

パスキーを​利用すれば、​パスワードの​代わりに​指紋、​顔認証、​画面ロック機能を​使用して、​より​簡単かつ​安全に​ログインできるようになります。​パスキーは​業界標準と​して、​すべての​デバイスと​プラットフォームで​機能します。

高度な​保護機能プログラム

ジャーナリストや​政府関係者のような、​機密情報を​扱い、​狙われやすい​ユーザーを、​Google が​どのように​標的型攻撃から​保護しているかを​ご紹介します。

IoT セキュリティ

Google は、​プロダクト開発、​透明性基準、​業界との​パートナーシップを​通じて、​コネクテッド デバイス セキュリティの​未来を​切り開く​取り組みを​支援しています。

レガシー インフラストラクチャの​デジタル トランスフォーメーション

Google は、​クラウドへの​移行や​セキュリティの​変革に​取り組む​あらゆる​規模の​組織を​支援し、​優れた​セキュリティの​基準​その​ものを​再定義しています。

脅威の​検出と​対応

Google は、​脅威と​インシデント対応の​民主化を​促進する​ために、​脅威調査、​Google Cloud プロダクト、​インシデント対応サービスを​通じて、​Google の​専門技術を​組織と​共有し、​サイバー攻撃対策に​貢献しています。

コンプライアンスと​主権

Google Cloud では、​ゼロトラスト、​サイバーセキュリティ分析、​ウェブアセット保護を​網羅する​ソリューションを​通じて、​大統領命令​（EO）​14028 および​ホワイトハウスの​その​他の​要件に​連邦政府機関が​対応できるよう支援しています。

有害な​コンテンツとの​闘い

Google の​ポリシーに​違反する​違法で​有害な​コンテンツを​検出して​削除する​ことに​より、​Google は​ユーザー​（特に​子ども）の​虐待を​防止し、​保護しています。​この​取り組みは、​虚偽の​広告、​虚偽の​情報、​ヘイト、​詐欺、​子ど​もの​安全への​脅威など、​あらゆる​種類の​危害を​対象と​しています。

サイバー人材の​強化

専門知識の​共有、​キャリアパスの​拡大、​業界や​政府との​緊密な​パートナーシップの​構築を​通じて、​経験や​経歴に​かかわらず、​サイバーセキュリティ分野での​キャリアの​機会を​より​多く​創出し、​すべての​人に​とってより​安全な​世界を​構築できるようサイバー関連の​人材を​支援しています。

脅威分析グループ

脅威分析グループ​（TAG）は、​Google と​ Google の​ユーザーを​標的とした、​世界で​最も​高度な​技術を​持つ攻撃者に​よる​政府支援型ハッキングに​対抗する​ための​活動を​行っています。

オープンソース セキュリティ

オープンソースは、​世界的な​協力と​技術革新を​促します。​Google は、​ツールと​フレームワークを​定期的に​オープンソース化して、​すべての​人が​ソフトウェア サプライ チェーンの​セキュリティを​利用できるように​しています。

Project Zero

この​専門家チームは、​インターネット全体で​ゼロデイ エクスプロイトを​追跡・​調査し、​ソフトウェア、​ハードウェア、​Google プロダクトなど、​至る​ところで​インターネットの​安全性と​オープン性の​維持に​努めています。

Mandiant Threat Intelligence

Mandiant は、​世界中の​大規模組織と​協力し、​サイバーセキュリティの​最前線で​直接得た​リアルタイムの​詳細な​脅威情報を​提供しています。​Google Cloud の​セキュリティと​組み合わせる​ことに​より、​Google は​セキュリティ ライフサイクル全体で​企業と​公的機関の​保護を​支援しています。

VirusTotal

VirusTotal は、​世界最大の​クラウドソーシング型脅威インテリジェンス プラットフォームです。​VirusTotal の​ツールは、​セキュリティ担当者が​サイバーセキュリティの​トレンドや​脅威アクターの​行動パターンを​把握する​うえで​役立ちます。

セキュア AI フレームワーク

生成 AI には​大きな​可能性が​ありますが、​責任ある​開発と​デプロイを​行うには、​明確な​業界標準と​効果的な​リスク管理が​必要です。​その​ため、​Google は​ AI システムを​安全に​保護する​ための​概念的な​枠組みである​セキュア AI フレームワーク​（SAIF）を​導入しています。

AI 対応の​安全な​プロダクト

すべての​ユーザーに​安全な​エクスペリエンスを​提供する​ため、​Google の​プロダクトには​自動セキュリティ保護機能が​組み込まれています。​機械学習を​利用する​ことで、​Gmail は​ 99.9% 以上の​精度で​迷惑メール、​フィッシング メール、​マルウェアが​受信トレイに​表示されないようブロックできます。

ポスト量子暗号

Google は、​公開鍵暗号システムの​解読を​防ぐ​暗号システムを​開発しています。​米国国立標準技術研究所は、​標準化に​おいて​ Google が​関わった​提案を​選定しました。

Protected Computing

Google は、​人々の​役に​立ち、​かつプライバシーを​保護する​プロダクトの​開発に​取り組んでいます。​Protected Computing は、​データを​処理する​方​法、​タイミング、​場所を​変革し、​データの​プライバシーと​安全性を​技術的に​確保します。

信頼できる​ハードウェア

セキュリティ キーは、​公開鍵暗号を​使用して、​強力な​アカウント保護を​保証します。​Titan セキュリティ キーには、​ファームウェアと​秘密鍵の​構成要素の​抽出を​目的とした​フィッシングと​攻撃を​防止できるように​設計された​ハードウェア チップが​組み込まれています。

Google Trust Services

GTS は、​Google の​地理的に​分散された​インフラストラクチャ上に​構築された​無料の​認証局で、​接続の​認証と​暗号化を​行います。​Google は、​GTS を​使用して​自社の​サイトを​保護していますが、​すべての​ウェブサイトに​対しても​この​提供を​開始しました。