Googleが開発した「Chrome OS」を搭載することで、比較的低いスペックのマシンでも快適に利用できる「Chromebook」。低価格な製品でも十分なレスポンススピードが得られるため、カジュアルな端末として利用するユーザーも増えています。最近特に増えているのが、教育向け端末としての採用です。Chromebookは管理性が高く、十分なコンピューターリテラシーを持たないユーザーが使用した場合でも、セキュリティを確保しやすいからです。

マルウェア感染リスクが極めて低いChrome OS。安全性確保のための一元管理も容易

そもそもChrome OSとはLinux系OSですが、その最大の特長はWebブラウザーである「Google Chrome」をベースにいくつかの機能を追加することで、OSとして利用可能にしている点にあります。つまりChromebookでは基本的に、Webアプリケーションの使用を前提にしているのです。そのためマルウェアに感染する危険性が極めて低くなっています。

企業向けに提供されているChrome OS（Chrome Enterprise）では、「マネージド Google Play」を利用することで、業務に必要なアプリケーションをダウンロード・インストールすることも可能です。マネージドGoogle Playは消費者向けのGoogle Playとは異なり、ユーザーが利用するアプリケーションを企業の管理者によってコントロールできます。またGoogle管理コンソールを使うことでChromebookなどのデバイス管理を一元的に行うことができ、アプリケーションのホワイトリスト/ブラックリストの設定や強制配信も可能になります。さらに、USBデバイスの利用禁止など、きめ細かいセキュリティポリシーの適用も行えます。

またChromeには「セーフブラウジング」という機能があり、不正なソフトウェアや拡張機能、フィッシングなどの防止が可能です。Googleのシステムが有害なおそれのあるサイトを識別すると、ユーザーに警告するようになっているのです。

仮に悪質なアプリケーションをダウンロードしてしまった場合でも、その影響は限定的です。Chromebookでは個々のアプリケーションが、他のアプリケーションやシステムから切り離された「サンドボックス」と呼ばれる環境で動くようになっているからです。悪質な動作をするアプリケーションを動かした場合でも、影響範囲はサンドボックス内だけにとどまり、アプリケーション終了と共にその影響も消滅します。

セキュリティチップも標準搭載。脆弱性発見の取り組みにも積極的

ハードウェア面でもセキュリティを確保しやすい仕組みが組み込まれています。Chromebook製品にはセキュリティチップである「Titan C」が標準搭載されているのです。

このチップはChromebook内のコンポーネントを起動時に精査し、OSやファームウェアが改ざんされていないかどうかをチェックした上で、ブートを実行します。最近ではファームウェアを狙ったサイバー攻撃が増えていますが、このような攻撃も防止できるようになっているのです。一般的なPCにもUEFIによるセキュアブート機能がありますが、Titan Cの検証処理はこれよりもより踏み込んだ内容になっており、高い安全性を確保できるようになっています。またこのチップは本体のCPUとは独立したストレージやRAM、処理環境を持っており、CPUの脆弱性を利用した攻撃にも対応可能となっています。

Chromebookでは格納データが自動的に暗号化されますが、これに関してもTitan Cが重要な役割を果たしています。暗号処理や暗号鍵の保管をこのチップが担っているのです。本体メモリとは切り離されたセキュリティチップに暗号鍵を保管することで、攻撃者による暗号鍵の不正入手は極めて難しくなります。さらに、ログオンの試行回数を制限し上限に達した場合には画面をロックする、という機能もこのチップが実行しており、第三者による不正利用やブルートフォース攻撃も防止できるようになっています。

このようにChromebookでは「多層防御」の原則に基づき、高いセキュリティを実現していることがわかります。もちろんこの多層防御が信頼に足るものか否かは、Chrome OSにどれだけの脆弱性が存在するかによって、大きく左右されます。

この脆弱性をあぶり出すためGoogleでは、2010年から「Chrome Vulnerability Reward Program」を実施しています。これはChrome OSの脆弱性を発見したセキュリティ研究者に、報奨金を支払うプログラムです。2019年7月にはその金額が最大15万ドルに増額されたことが報じられ、大きな話題になりました。もちろん発見された脆弱性は、次のバージョンで解消されることになります。そしてChrome OSはアップデートが自動的に行われるため、ユーザーが意識することなく「よりセキュアなバージョン」へと進化し続けることになります。

ここで注意すべきなのは、多層防御と自動アップデートで高いセキュリティを確保できるとは言え、「完全無欠」ではないということです。Chrome OSの脆弱性は現在も発見され続けており、使い方次第では重大な脅威を招く危険性もあるのです。

その直近の事例としては、2020年6月19日に報道されたものが挙げられます。これはChromeの複数の拡張機能がユーザー情報を盗み見るのに使われたというものであり、この種の拡張機能の数は少なくとも111個、ダウンロード数は3200万回に上っていたと報じられています。Googleはこれらの拡張機能をすでに削除していますが、悪質な拡張機能は今後も登場する可能性があります。

このような危険な拡張機能の被害を防ぐには、安全であると確認できたもの以外は利用不可にしておくことです。Chromebookがなぜセキュアだと言われるのか、その限界はどこにあるのかを管理者が理解した上で、適切な管理を行うことが必要なのです。

関連セミナー

関連記事

IT資産管理ツール

関連オプション

製品比較デモ・製品比較のサポートについて

特定のメーカーに縛られないマルチベンダー対応で、複数製品を同じレベルでご説明、製品デモンストレーションすることができます。公平中立な立場でお客様に最適なツールをご提案いたします。