昨日google cloudのイベントに参加してきました。
企業向けでしたがお祭りのような雰囲気で仕事に繋がらなくてもgoogleの中の人が丁寧に解説してくれました。
面白かったのは基調講演でも話されたTitan Security Key。
話を聞き終わったら現物をもらえました。
Googleでほ同じものを利用していて何をするにもこれをかざして認証しているようです。
人は忘れるもの、というのを前提に、一人3枚最初に渡されるそうです。
認証基盤をG suiteにしなければならないのが前提でしたが、多要素認証の流れでは在宅勤務などで面白いソリューションだと思いました。
また、他のセキュリティのブースで、googleはVPNではなく、すべての暗号化通信はhttpsのみで問題ないという方針だそうです。
どんなに大事なデータであろうど、データセンター、およびデータベースのセキュリティを担保していれば問題ないとのことでした。
他のベンダーブースで思いっきりG suite へVPN接続を売りにした業者さんがいらっしゃいましたが。
そこのところを聞いたところ、よりセキュアなので需要があるとのことでした。