googleforwork-japan: 2013 年のセキュリティを振り返る

2013 年のセキュリティを振り返る

2014年1月14日火曜日

二段階認証暗号化通信Google Apps 管理者向けセキュリティツール

不審なログインへのアラート: Google Apps アドミンコンソールの新機能として、システムが不審もしくは不自然なログインを感知した場合にメールで通知する機能を追加しました。この機能で、管理者はアカウント状況をより把握しやすくなり、すぐに適切な処理をブラウザから行うことができます。

Android 端末管理: Google Apps アドミンコンソールから、Android や iOS といったスマートフォンやタブレットを管理できます。Android 端末管理機能は、ユーザーの端末情報すべてではなく Google Apps のアカウント情報のみを消去したり、最新のデバイスポリシーアプリのダウンロードを必ずインストールしてある状況にすることで社内ポリシーを確実に適用することができます。

アカウントリカバリー: 特権管理者向けの新しいアカウントリカバリー機能では、すべての特権管理者にリカバリー用のメールアドレスおよび電話番号を設定でき、よりアカウント管理がセキュアになります。また、新しいモバイルアドミンアプリでは、緊急対応が必要となるタスク（例えばユーザーの停止やパスワードのリセットなど）が、Android 端末さえあえばどこからでも実行できるようになりました。

第三者機関からの認定セキュリティを担保し、それぞれの業界内の規制にあった利用をするためには、Google の声だけを聞くわけにはいかないことも認識しています。Google の行うセキュリティ施策は、以下の第三者機関からも監査、認定されています。

FISMA: Federal Information Security Management Act （連邦情報セキュリティマネジメント法) は、セキュリティプロセスやデータ保護を厳格に規定、強化し、米国連邦政府には必須となります。Google Apps は、2010 年にクラウド生産性ツールとして初めて FISMA の認定を受け、2013 年には認定更新を受けました。と、Google Cloud Platform にても認定を受けました。
ISO 27001: ISO 27001 は、世界で最も広く認知されているセキュリティ評価制度です。2012 年にGoogle Apps で認定を受け、2013 年には Google Apps の認定更新と、Google Cloud Platform にても認定を受けました。
SOC2, SSAE 16 & ISAE 3402: 企業は、SOC2, SSAE 16 Type 2 とその国際版である ISAE 3402 Type 2 で、データ保護を文書化、実証を行います。Google Apps は 2008 年から毎年連続でこの監査を完了（以前の名称は SAS 70) しており、2013 年も Google Apps と Cloud Platform で完了しました。
HIPAA: 2013 年より、 Business Associate Agreements (BAAs) の提供を開始しました。これにより、Health Insurance Portability and Accountability Act (HIPAA、米国医療保険の相互運用性と説明責任に関する法令) に準拠しながら Google Apps をご利用いただくことができるようになりました。

ウェブを利用するすべての方のセキュリティ向上のために我々は、今 Google 製品、サービスを使っている皆様のセキュリティだけを考えてるのではなく、ウェブを利用するすべての方が安全であるように、研究者やコミュニティと共に開発を進めています。

SSL 証明書の更新: ユーザー保護のため、Google へのアクセスはほぼすべてが暗号化されていますが、暗号は更新して強化する必要があります。2013 年には、すべての SSL 証明書を 2048-bit RSA に更新し、これにより業界が古い 1024-bit keys から移行することを推進します。
Vulnerability rewards: 2010 年に発表した Vulnerability rewards program（ウェブアプリケーションの脆弱性報告者への報酬制度）では、2,000 を超える脆弱性レポートについて認定、報酬提供、そして修正を行ってきました。合計報酬金額は 200 万ドルを超え、レスポンスタイムの新しい常識を築いています。そして、セキュリティへの責任と研究者への感謝を示すために、2013 年には最高報酬金額を 1,000 ドルから 5,000 ドルへと増額しました。
ハックされたホームページの早期復旧: サイトをもっている方には、ご自身のサイトがスパムにハックされたりマルウェアに感染したりすることは大変なストレスで、早期復旧は難しいものでした。我々はその復旧作業をより簡単に、整備できるようにしてきました。例えばサイト上のソフトウェアが古くなった際にウェブマスターへ通知したり、ハックされたサイトのためのポータルを作成し復旧作業の詳細やビデオを掲載しています。2013 年には、ウェブマスターがサイト上のセキュリティ問題を一箇所から確認でき、コードのスニペットでピンポイントで問題を発見できるツールを新たに提供開始しました。

組織の管理者がより簡単に情報を管理するツールを新規に提供したり、ユーザーのデータを安全に保護したり、Google では皆様からの信頼を得られるよう、またそれを維持できるよう常に注力しています。2014 年も、皆様にとって安全な一年になりますように。

Japan 公式ブログ

2013 年のセキュリティを振り返る

0 件のコメント :

コメントを投稿

Labels

Archive

Feed

Useful Links

Company-wide

Products

Developers