GovClouds を超えて: セキュリティと AI の両方に対応した政府の実現

※この投稿は米国時間 2023 年 11 月 14 日に、Google Cloud blog に投稿されたものの抄訳です。

Google Cloud は米国政府と長期間に及ぶ連携を続けており、政府機関のテクノロジー システムの最新化を支援し、サービス提供とミッションの成功に関して新たな領域を開拓してきました。昨年の Google Public Sector の設立以降、クラウド サービスに対する需要が高まり続けています。たとえば、がん検出率の改善、公共サービスの変革、政府機関の業務の最適化といった重要な領域に AI が活用されるようになっています。

Google は長い間、一部のクラウド ベンダーとは異なる見解を持ち、商用クラウドから切り離され信頼性も低い「GovClouds」によって、公的機関のイノベーションとスケーリングの能力が阻まれるのではないかと危惧してきました。バイデン大統領が発した AI に関する大統領令では、セキュリティが確保された安全な責任ある AI の必要性がさらに強調されており、従来の GovClouds の有効性に疑問が投げかけられています。この AI 主導の時代を乗り切るために、Google Cloud の公的機関のお客様は、GovClouds では得られない比類なき規模、機能、セキュリティを提供する、最先端のクラウド パートナーを必要としています。

確信に基づくイノベーションの実現

行政管理予算局が最近公開した FedRAMP に関する覚書の草案では、物理的な分離ではなく論理的なソフトウェア ベースの分離に基づく最新のクラウド アプローチが推奨されており、これは政府が正しい方向に進むための大きな一歩となります。Google Cloud はこのアプローチの草分け的存在であり、これによってお客様がスケーリングとイノベーションを安全に実現できると確信しています。

変化の絶えない現代の作業環境において、Google Cloud は「デジタルの要塞」を構築するだけでは十分ではないという、一貫したメッセージを伝え続けてきました。いわゆる「GovClouds」は、公的機関が現代のサイバー脅威に対抗し、AI を活用するために必要とするセキュリティ、コンピューティング能力、機能を備えていません。各公的機関が、保護された境界内にさまざまなやり取りを押し込めることから生じる制限を乗り越える必要があります。これこそ、Google Cloud がその米国のクラウド インフラストラクチャ全体の認可を影響レベル 5 で取得することを重視している理由です。

Google は、Assured Workloads や継続的なコンプライアンス認証の取得といった取り組みにより、Google Cloud のプラットフォームの中核にセキュリティを組み込んできました。これは後から補足するものではなく、最初から基盤とすべき要素です。Google Cloud では、政府機関がイノベーションかセキュリティかという選択を迫られるべきではないと考えています。Assured Workloads により、政府機関はクラウドの力を最大限に活用しながら、最高水準のセキュリティとコンプライアンスを維持できます。

ゼロトラスト: セキュリティの基盤

Google Cloud はゼロトラストの原則を基盤とすることで、プラットフォーム、データ、アルゴリズムそのもののセキュリティを確保しています。あらゆるアクセス試行が厳格に検証され、最小権限の原則に基づいてアクセス権が付与されます。不正アクセスはマイクロセグメンテーションによって封じ込められ、高度な分析機能がリアルタイムの脅威検出を可能にします。

サイバー脅威が増加し続ける中、Google Cloud は AI のイノベーションと脅威インテリジェンスによるセキュリティ レジリエンスの強化に取り組んでいます。動的なサイバー防衛、脅威インテリジェンス、インシデント対応サービスのリーダー企業である Mandiant の買収に加えて、Chronicle Security Operations スイートと VirusTotal の提供、さらに自律型のセキュリティ運用の利用などの総合的なアプローチによって、組織が脅威管理、インシデント管理、漏えい管理を改善できるよう支援する Google Cloud の能力を強化しています。この堅牢な基盤により、政府機関はデータと業務がゼロトラストの原則に基づくプラットフォームによって保護されていることを認識しながら、AI などの高度なテクノロジーをテストし、適用することができます。

Google Public Sector は、AI を利用して業務とサービス提供を変革しようとする公的機関をいつでもサポートできるよう準備を整えています。革新的なアプローチと、セキュリティおよび AI に対する揺るぎない取り組みに基づき、お客様がミッションの目標を達成し、あらゆる人々の未来をよりよいものにすることができるよう支援します。クラウドの力で、政府変革の新時代の幕を開けましょう。

-グローバル リスクおよびコンプライアンス担当シニア ディレクター Jeanette Manfra