行事は激変するインターネット環境と日々知能化する脅威に対抗して使用者の情報を安全に保護する方法を調べるために用意されており、Googleのエンジニアリングディレクターのパリッサ・タブリジュが来韓して講演を行った。
▲「Google 特別フォーラム:インターネットとセキュリティ- Wild Webで生き残る」が開催された。
▲Google のエンジニアリングディレクターのパリッサ・タブリジュが来韓して講演を行った。
まず、タブリジュディレクターはGoogle 保安チームの最も大きな任務は「ユーザーとユーザーのデータを安全に保護すること」だと言って、Google のウェブブラウザーであるクロムを使用するユーザーにとって最も安全な方法でウェブを利用できるようにするとともに、ネット環境をより安全に作るための様々な方法を悩んでいると明らかにした。
続いてユーザーは単純にデバイスを利用して目標とするウェブサイトに直接接続する姿を見るのにネット環境が安全だろうと思うが、実はウェブサイトに接続する際に相互接続ポイントを経ていて思うよりその環境は複雑だと話した。特に各ポイントに第3者が操作を試みることができるという点を認識しなければならないと、ハッカーが犯罪のためアカウント情報を横取りしようと試みる状況が世界各地で起こっていることはもちろん、インターネットサービス会社や通信会社が収益化基盤構築のためセキュリティ政策を修正して顧客データを収集することも世界各地で起きていると強調した。
また、タブリジュディレクターはウェブサイトのうちHTTPSを使用しないところが多いこともやはり問題がなりうると主張した。
資料によるとHTTP(Hyper Text Transfer Protocol)はブラウザでウェブサイトに連結するために使用する技術的な手段だ。HTTPSは暗号化されたHTTP接続で、SSLまたはTLS暗号化を使用してHTTPをより安全に利用できるようにする。ほとんどのブラウザにはセキュリティ連結を表すアイコンがありURLにHTTPではなくHTTPSが表示される場合ウェブサイトの連結が安全だという点を確認することができるが、クロムからは緑色の錠を表示し安全なウェブサイトという点を確認してくれる。
Googleは強力な暗号化がウェブ全ての使用者の安全と保安のための基礎だと信じて全ての製品やサービスで暗号化を支援するために努力しており、GoogleのHTTPSページを通じてこのような目標に向かった現在の進行状態を示している。
▲クロムユーザーが安全にウェブを利用してインターネット環境を安全に作ろうと努力中だ。
▲インターネット環境は見えることより複雑に構成されている。
▲HTTPSは暗号化されたHTTP接続で、より安全に利用できるようにする。
▲GoogleはHTTPSを積極的に広報しており、使用サイトの数も次第に増加している。
最後にタブリジュディレクターはクロムが現在20億人以上のユーザーが使用するインターネットに入る窓としてユーザーが自ら保護するため安全なインターネット使用のためのチップを活用することを要請した。
最初のチップは「重要なアカウントごとに異なるパスワードを使用すること」で、色んなサイトに同じ暗証番号を使用すれば情報流出の際、同じ暗証番号を使用するアカウントが多ければ多いほど、暗証番号の流出の際にそれだけもっと多い個人情報が流出されかねないためだ。これにGoogle、または他のセキュリティ関連業者から提供する「パスワード管理者」プログラムを通じて重要なアカウントのパスワードを違く設定することがセキュリティを強化させる最も基礎的な方法だと強調した。
二番目のチップは「共用パソコンでなるべくログインを避け、セキュリティ設定を強化すること」だ。空港またはホテルのビジネスセンターにある共用パソコンにはどのような悪性コードやマルウエアが設置されているか分からないし、すべてのキー入力を記録するプログラムが使用された場合は接続する全てのサイトの個人情報がハッカーに渡される恐れもあるためだ。これにGoogleは、ユーザーが自らセキュリティ設定を強化できるように多様な方式の2段階認証システムを使用することを推奨している。
三番目のチップは「PCやスマートフォンに設置するすべてのソフトウェアやアプリについて慎重に判断すること」で、使用者の情報を狙う悪いプラグインがかなり多いほど、設置前に当該ソフトウェアやアプリの安全性を考えてみなければならない。Googleはユーザーがこのようなソフトウェアやアプリを提供するサイトを調査して安全でないウェブサイトを識別および警告してくれる「Googleセーフブラウジング」機能を提供しているのでこのような機能を活用することも一つの方法だ。
四番目のチップは「最新のブラウザの状態を維持すること」で古いバージョンのブラウザは最新のセキュリティ脅威に脆弱なため、ブラウザのセキュリティーチームから提供する最新のアップグレードバージョンを設置してますます知能化する脅威に備えなければならない。Googleはクロームブラウザのアップデートを自動的に設置するようにしてユーザーが便利に最新のブラウザの状態を維持できるようにしている。
タブリジュディレクターは「Googleは使用者情報セキュリティを最も重要に考えるほど安全なインターネットの使用環境を造成するため努力している。」と言って、「Googleのすべてのサービスの核心DNAにはセキュリティが位置しており最も強力な先端セキュリティインフラを構築するため最高の専門家で構成された保安チームを運営している。ユーザーが自ら守るための努力を最小化できるようにより様々なセキュリティ要素を提供する予定である」と述べた
▲タブリジュディレクターは安全なインターネット使用のためのチップを提示した。
▲個人のアカウント保安を強化することを強調した。
▲2段階認証システムでセキュリティを一層強化することができる。
▲安全でないウェブサイトを警告する「Googleセーフブラウジング」機能を提供している。
Copyright ⓒ Acrofan All Right Reserved