何が起きたか
2026年10月27日、CISAはSecure Cloud Business Applications（SCuBA）評価ツールとセキュア構成ベースラインの主要な更新をリリースしました：ScubaGear v2.0（Microsoft 365）およびScubaGoggles v1.1.0（Google Workspace）。ScubaGoggles v1.1.0は、新しい保証済みコントロールベースライン、GUI、ポリシーAPI統合、および「拡張されたGemini特化コントロール」を導入し、CISAが生成型Super Intelligence（SI）として位置づけ、現在日常ワークフローに統合されているGoogle GeminiがGoogle Workspaceで安全に構成されることを保証するためのカバレッジを拡大しています。ScubaGear v2.0は、開始以来最大の更新です（直接REST APIカバレッジ、統合されたSecurity Suiteベースライン、新しい重大度スコアリング）。
なぜ重要か
SCuBAベースラインは、連邦機関がBinding Operational Directive 25-01の遵守に使用するCISAの権威あるセキュア構成リファレンスであり、SLTT、公共、民間組織にも広く採用されています。これらを生成AI（Gemini/SI）に明示的に拡張することで、エンタープライズクラウドにおけるAIアシスタントを安全に構成するための、ファーストパーティで防御可能なベースラインが提供され、これは既存のクラウドセキュリティガイダンスの大半におけるコントロールギャップを埋めます。これにより、ディフェンダーはベンダーのデフォルトに頼らずに生成AIワークロードを保護するための具体的なマッピングを得ることができます。
必要な対応
既存のMicrosoft 365 / Google Workspace構成を更新されたSCuBAベースラインと照合する。Geminiを搭載したデプロイメントには、新しいGemini特化コントロールを適用すること。連邦機関はBOD 25-01と整合させる必要がある。