読み：てぃーいーいー ／ 分野：IT・システム
TEEとは、処理中のデータやプログラムを他の領域から隔離して守る、CPU内部の安全な実行環域です。
TEE（Trusted Execution Environment）とは、CPUなどのハードウェア内部に設けられた、外部から隔離された安全な処理領域のことです。OSやアプリに管理者権限を持つ人がいても、その中で扱うデータやプログラムの中身を見たり書き換えたりできない仕組みになっています。
意味
通常、コンピュータ内のデータは、OSや管理者権限を持つソフトウェアであれば内容を見ることができます。しかしTEEでは、ハードウェアのレベルでメモリ領域を暗号化・隔離し、特定のプログラムだけがその中身を扱えるようにします。これにより、クラウド事業者やシステム管理者であっても、TEEの中で処理されているデータの中身を見ることができません。この性質から「機密コンピューティング（Confidential Computing）」と呼ばれる考え方の中核技術として使われています。データを「保存時」「通信時」に加えて「処理中」にも守れる点が特徴です。
使われる場面と具体例
- クラウド事業者が、顧客企業の個人情報や取引データをクラウド上で処理する際に、TEEを使って運用担当者からも中身が見えない状態で計算を行う。
- 金融機関や医療機関が、複数の組織でデータを持ち寄り共同で分析する際に、各社のデータを互いに見せずに計算結果だけを共有する。
- AIモデルの開発企業が、学習済みモデルや利用者の入力データを、クラウド上で第三者に見られないよう保護しながら推論処理を行う。
中小企業が押さえたい点
- 自社で直接TEEを構築する場面は少なく、クラウドサービスやSaaS（ソフトウェアを利用する形態のサービス）の提供者が、安全対策の一つとして採用しているかを確認する形が一般的です。
- 契約前には、提供者の資料や説明で「機密コンピューティング対応」「TEE利用」などの記載があるか、どの範囲のデータが保護対象かを確認すると安心材料になります。
- TEEは万能ではなく、認証の仕組みやネットワークの安全対策など他のセキュリティ対策と組み合わせて初めて効果を発揮する点に注意が必要です。
よくある誤解
- TEEを使えば情報漏洩が完全に防げると考えがちですが、あくまで処理中のデータ保護を強化する技術の一つであり、他の対策も欠かせません。
- TEEは特別な専用機器が必要と思われがちですが、近年は主要なクラウドサービスの標準的な機能として提供されている場合もあります。
よくある質問
Q. TEEは中小企業が自社で導入する必要がありますか。
A. 多くの場合、自社で構築するのではなく、TEEに対応したクラウドサービスを選ぶ形で恩恵を受けられます。
Q. TEEとSSL/TLSの違いは何ですか。
A. SSL/TLSは通信中のデータを守る技術で、TEEは処理中のデータを守る技術という違いがあります。
Q. TEEの有無はどこで確認できますか。
A. クラウド事業者の技術資料やセキュリティに関する説明ページ、または営業担当者への問い合わせで確認できます。
関連する用語
関連記事
ほかの用語を探す
