{"id":125493,"date":"2023-09-27T18:50:26","date_gmt":"2023-09-27T16:50:26","guid":{"rendered":"https:\/\/fotc.com\/?p=125493"},"modified":"2023-10-24T07:58:06","modified_gmt":"2023-10-24T05:58:06","slug":"securitatea-google-workspace","status":"publish","type":"post","link":"https:\/\/fotc.com\/ro\/blog\/securitatea-google-workspace\/","title":{"rendered":"Func\u021bii de securitate Google Workspace despre care fiecare companie ar trebui s\u0103 \u0219tie"},"content":{"rendered":"\n
Munca hibrid\u0103 sau de la distan\u021b\u0103, lucrul mutat pe dispozitivele mobile sau \u00een cloud-urile publice au devenit toate elemente permanente \u00een lumea corporatist\u0103. De\u0219i sunt metode de lucru eficiente \u0219i convenabile, ele aduc cu sine provoc\u0103ri mai mari. Nu mai este suficient ca administratorii s\u0103 configureze o re\u021bea \u0219i s\u0103 o protejeze cu un firewall. Securitatea este acum \u0219i \u00een m\u00e2inile utilizatorilor. \u00cen materialul acesta arunc\u0103m o privire mai atent\u0103 asupra func\u021biilor de securitate Google Workspace. Analiz\u0103m cele mai bune practici pentru utilizatori \u0219i func\u021biile avansate pentru administratori pentru a ne asigura c\u0103 suita garanteaz\u0103 nivelul de siguran\u021b\u0103 potrivit pentru o afacere \u00een dezvoltare.<\/p>\n\n\n\n
Workspace (anterior cunoscut drept G Suite) este o platform\u0103 bazat\u0103 pe cloud care de la bun \u00eenceput a numit securitatea cloud prioritatea num\u0103rul unu. Suita de aplica\u021bii dedicate muncii la birou este construit\u0103 de la zero pentru a se conforma chiar \u0219i celor mai stricte cerin\u021be de securitate din numeroase industrii. Aici num\u0103r\u0103m industrii precum domeniul financiar, guvernamental, s\u0103n\u0103tatea, educa\u021bia \u0219i altele.<\/p>\n\n\n\n
Produsele Google sunt auditate \u0219i verificate \u00een mod regulat. Printre certific\u0103rile \u0219i rapoarte de securitate trecute de Google Cloud se num\u0103r\u0103 \u0219i SOC 2, FISC, PCI DSS, ISO 27001, ISO 27017, ISO 27018, HIPAA, GXP, HITRUST CSF \u0219i multe altele. Lista complet\u0103 a resurselor de conformitate poate fi g\u0103sit\u0103 aici<\/a>.<\/p>\n\n\n\n Conceptul de asigurare a securit\u0103\u021bii \u00een cloud se bazeaz\u0103 pe modelul de responsabilitate comun\u0103<\/a>. \u00centr-un astfel de scenariu, furnizorul cloud este responsabil pentru securitatea infrastructurii pe care o creeaz\u0103. \u00cen acela\u0219i timp, utilizatorul \u00ee\u0219i asigur\u0103 \u00een mod independent accesul la date, sisteme \u0219i aplica\u021bii. S\u0103 ne uit\u0103m \u00een primul r\u00e2nd la cum protejeaz\u0103 Google securitatea \u0219i confiden\u021bialitatea utilizatorilor s\u0103i \u0219i apoi la ce trebuie s\u0103 fac\u0103 ace\u0219tia. <\/p>\n\n\n\n Totu\u0219i, solu\u021bia unui firewall nu acoper\u0103 toate nevoile de protec\u021bie a datelor. Astfel c\u0103 mul\u021bi furnizori de software, inclusiv Google Cloud, au adoptat modelul de securitate Zero Trust. \u00cencrederea zero este o abordare de securitate care presupune c\u0103 niciun utilizator sau dispozitiv nu poate fi de \u00eencredere \u00een mod implicit. Acest model implic\u0103 o \u201evigilen\u021b\u0103\u201d constant\u0103 \u00een verificarea utilizatorilor \u0219i gestionarea punctelor finale, semnal\u00e2nd orice activitate suspect\u0103. \u00cen loc s\u0103 verifice acredit\u0103rile utilizatorului la conectare \u00een re\u021bea, politica Zero Trust verific\u0103 fiecare solicitare de acces a acestuia. \u00cen acest fel, Google v\u0103 protejeaz\u0103 con\u021binutul sensibil at\u00e2t de amenin\u021b\u0103ri externe, c\u00e2t \u0219i de riscurile care pot proveni din interior.<\/p>\n\n\n\n P\u00e2n\u0103 la 99% dintre incidentele de securitate apar din cauza neglijen\u021bei utilizatorului. Din acest motiv, consola de administrare Google ofer\u0103 unei companii o serie de instrumente pentru a ajuta administratorii s\u0103 protejeze conturile de utilizator. Control asupra t\u0103riei unei parole este unul dintre acestea. Impunerea autentific\u0103rii \u00een doi pa\u0219i \u0219i folosirea unei chei de securitate<\/a> sunt altele. Stocheaz\u0103 organiza\u021bia dvs.date \u00een cloud? Asta \u00eenseamn\u0103 c\u0103 acestea sunt accesibile de pe toate dispozitivele de pe care se conecteaz\u0103 utilizatorii. Afla\u021bi ce trebuie s\u0103 cunoasc\u0103 angaja\u021bii dvs. \u0219i ce pot face administratorii dvs. pentru a p\u0103stra datele mai sigure.<\/p>\n\n\n\n Google a dezvoltat un set de recomand\u0103ri pentru parole pentru a ajuta utilizatorii s\u0103-\u0219i protejeze conturile. C\u00e2nd crea\u021bi un \u0219ir de caractere pentru a v\u0103 protea datele, urma\u021bi aceste instruc\u021biuni:<\/p>\n\n\n\n Fiecare cont Google are \u00eencorporat un instrument de audit de securitate, un manager de parole<\/a>. \u00cel pute\u021bi folosi pentru a verifica dac\u0103 parolele salvate \u00een conturile dvs. sunt u\u0219or de spart, sunt folosite pentru mai multe conturi sau pot fi poten\u021bial compromise de altcineva. Cum s\u0103 utiliza\u021bi acest instrument:<\/p>\n\n\n\n Autentificarea \u00een doi pa\u0219i este un pas suplimentar de securizare a contului Workspace Business. Aceasta \u00eempiedic\u0103 utilizatorii r\u0103u inten\u021biona\u021bi s\u0103 v\u0103 acceseze contul, chiar dac\u0103 v\u0103 ob\u021bin parola. Cu 2FA, este implicat \u00een conectare un dispozitiv ter\u021b fizic, precum un telefon sau o cheie special\u0103 de securitate.\u00a0<\/strong><\/p>\n\n\n\n 2FA din Google poate fi configurat \u00een diferite moduri, asigur\u00e2ndu-se c\u0103 proprietarul de drept al contului are mai multe metode sigure prin care \u00ee\u0219i poate confirma identitatea. Acestea includ:<\/p>\n\n\n\n O cheie de securitate U2F este mai sigur\u0103 dec\u00e2t verificarea pe telefon. Aceasta elimin\u0103 riscul intercept\u0103rii codului de c\u0103tre software-uri ter\u021be. De asemenea este un dispozitiv mic, asem\u0103n\u0103tor cu o unitate USB \u0219i universal. Mai exact, o cheie poate autoriza autentificarea la mai multe conturi, inclusiv cele din afara ecosistemului Google.Recomandarea noastr\u0103 este s\u0103 v\u0103 configura\u021bi mai mult de o metod\u0103 de verificare. Pute\u021bi s\u0103 folosi\u021bi at\u00e2t o cheie USB, c\u00e2t \u0219i codurile expediate pe telefonul personal. Aceste configur\u0103ri pot fi setate din meniul \u201eSecuritate\u201d > \u201eVerificare \u00een doi pa\u0219i\u201d.<\/strong><\/p>\n\n\n\n Toate dispozitivele de pe care accesa\u021bi contul Google vor fi p\u0103strate \u00een sec\u021biunea \u201dSecuritate\u201d. De acolo pute\u021bi verifica oric\u00e2nd ce dispozitive au r\u0103mas conectate pentru a \u021bine sub supraveghere securitatea contului. <\/p>\n\n\n\n Cu un clic pe \u201eDispozitivele tale\u201d, pute\u021bi examina\u021bi cu aten\u021bie lista de dispozitive conectate la contul dvs. <\/strong>Fiecare dintre acestea va oferi informa\u021bii despre data ultimei activit\u0103\u021bi \u0219i loca\u021bia aproximativ\u0103 a acesteia. <\/p>\n\n\n\n Din motive de securitate, recomand\u0103m s\u0103 v\u0103 deconecta\u021bi de la orice dispozitive pe care nu le utiliza\u021bi \u00een mod regulat. Dac\u0103 identifica\u021bi \u00een list\u0103 un dispozitiv pe care nu \u00eel recunoa\u0219te\u021bi, acesta poate fi raportat \u0219i \u0219ters de c\u0103tre Google.<\/p>\n\n\n\n La fel ca majoritatea utilizatorilor, cel mai probabil nu v\u0103 deconecta\u021bi de la contul dvs. Google de pe calculator sau telefon \u00een fiecare zi. Inten\u021bia este s\u0103 le ave\u021bi tot timpul conectate, asupra dvs., \u0219tiind c\u0103 sunte\u021bi singurul utilizator a acestora. Totu\u0219i, dac\u0103 nu v\u0103 bloca\u021bi accesul sau ecranele acestor dispozitive, l\u0103sa\u021bi loc unor bre\u0219e de securitate pentru conturile acestea. <\/p>\n\n\n\n Seta\u021bi blocarea ecranul pe aceste dispozitive. Pute\u021bi seta blocarea dup\u0103 un num\u0103r de minute de inactivitate sau s\u0103 impune\u021bi un cod PIN unic, o parol\u0103 sau o verificare biometric\u0103 (amprent\u0103 digital\u0103, scanare facial\u0103 sau scanarea irisului) pentru a debloca dispozitivul. <\/strong>\u00cen acest fel, chiar dac\u0103 v\u0103 pierde\u021bi punctul de acces portabil la contul dvs. Google, ve\u021bi \u00eengreuna semnificativ accesul persoanelor neautorizate la datele stocate pe acesta.<\/p>\n\n\n\n Programul de protec\u021bie avansat\u0103 a fost creat special pentru securitate suplimentar\u0103 pentru jurnali\u0219ti, activi\u0219ti sau altor persoane expuse riscurilor de atacuri online. <\/strong><\/p>\n\n\n\n Utilizarea Advanced Protection necesit\u0103 utilizarea unei chei de securitate Google Titan \u0219i completarea informa\u021biilor de recuperare a contului. Cum se va schimba utilizarea zilnic\u0103 a aplica\u021biilor Google?<\/p>\n\n\n\n Testa\u021bi gratuit Workspace pentru 30 zile!<\/p><\/div>\r\n Chiar \u0219i cu toate m\u0103surile de protec\u021bie girate de utilizatori, companiile ar putea sim\u021bi nevoia de \u0219i mai mult\u0103 securitate. Suita Google Workspace mut\u0103 mare parte a responsabilit\u0103\u021bii pentru securitate \u00een seama administratorilor Workspace. <\/p>\n\n\n\n Administratorii Google Workspace au acces la o gam\u0103 larg\u0103 de func\u021bii de securitate pe care le pot controla, inclusiv:<\/p>\n\n\n\n Toate m\u0103surile de securitate deja men\u021bionate sunt incluse din start \u00een pachetele Workspace Business Starter, Business Standard \u0219i Business Plus. Cel mai amplu pachet Google Workspace include \u0219i un set extins de instrumente de gestionare a securit\u0103\u021bii. Centru de securitate, reguli de prevenire a pierderilor de date \u0219i accesul \u00een func\u021bie de context sunt c\u00e2teva dintre acestea. O alt\u0103 aplica\u021bie extrem de util\u0103 este Google Vault.\u00a0<\/p>\n\n\n\n Aceste \u00eembun\u0103t\u0103\u021biri sunt concepute pentru a ajuta organiza\u021biile mari \u0219i foarte mari s\u0103 \u00ee\u0219i protejeze datele \u0219i utilizatorii de atacurile cibernetice.<\/p>\n\n\n\n Cu acest instrument, pute\u021bi gestiona informa\u021bii precum:<\/p>\n\n\n\n Cum pute\u021bi folosi Google Vault<\/a> \u00een organiza\u021bia ta? De exemplu, specific\u00e2nd c\u00e2t timp dori\u021bi stocarea tuturor mesajelor e-mail ale angaja\u021bilor. Aceste date vor r\u0103m\u00e2ne disponibile \u00een aplica\u021bie chiar dac\u0103 utilizatorul \u0219terge e-mailurile din c\u0103su\u021ba po\u0219tal\u0103. Astfel, acest instrument este adesea un sprijin nepre\u021buit \u00een cazul oric\u0103ror litigii juridice.<\/p>\n\n\n\n Desemnarea unui administrator Google Workspace, conformitatea suitei cu normele de prelucrare a datelor cu caracter personal, auditarea securit\u0103\u021bii instan\u021bei. Acestea sunt doar c\u00e2teva dintre aspectele la care pute\u021bi lucra pentru a v\u0103 proteja \u00een continuare informa\u021biile tranzitate de angaja\u021bi. <\/p>\n\n\n\n Colabor\u00e2nd cu FOTC<\/a>, ve\u021bi g\u0103si sus\u021binere pas cu pas, training post-implementare \u0219i auditare a set\u0103rilor Workspace pe parcursul utiliz\u0103rii suitei. Ca parte a acestui ultim serviciu men\u021bionat, analiz\u0103m \u00een detaliu peste 150 de puncte de risc care se ivesc \u00een lucrul companiilor cu date sensibile \u00een cloud. Nu \u00eent\u00e2rzia\u021bi \u00een a lua cele mai bune m\u0103suri de securitate \u0219i \u00een a colabora cu un partener Google care s\u0103 v\u0103 fie al\u0103turi pas cu pas \u00een c\u0103l\u0103toria \u00een cloud.<\/p>\n","protected":false},"excerpt":{"rendered":" Munca hibrid\u0103 sau de la distan\u021b\u0103, lucrul mutat pe dispozitivele mobile sau \u00een cloud-urile publice au devenit toate elemente permanente \u00een lumea corporatist\u0103. De\u0219i sunt metode de lucru eficiente \u0219i convenabile, ele aduc cu sine provoc\u0103ri mai mari. Nu mai este suficient ca administratorii s\u0103 configureze o re\u021bea \u0219i s\u0103 o protejeze cu un firewall. … Continued<\/a><\/p>\n","protected":false},"author":19,"featured_media":125494,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_editorskit_title_hidden":false,"_editorskit_reading_time":8,"_editorskit_typography_data":[],"_editorskit_blocks_typography":"","_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}"},"categories":[565],"tags":[713],"yoast_head":"\nModele de responsabilitate comun\u0103 (SRM) \u0219i Zero Trust<\/h3>\n\n\n\n
To\u021bii a\u0219ii din m\u00e2nec\u0103 pentru securitatea datelor companiei<\/h2>\n\n\n\n
Top 5 practici de securitate pentru utilizatorii Google Workspace<\/h2>\n\n\n\n
1. Verificarea regulat\u0103 a parolelor<\/h3>\n\n\n\n
<\/figure><\/div>\n\n\n\n
2. Activarea autentific\u0103rii \u00een doi factori (2FA)<\/h3>\n\n\n\n
Folosirea unei chei de securitate \u00een loc de cod<\/h4>\n\n\n\n
<\/figure><\/div>\n\n\n\n
3. Monitorizarea dispozitivelor conectate<\/h3>\n\n\n\n
<\/figure><\/div>\n\n\n\n
4. Blocarea ecranelor de pe dispozitivele accesate<\/h3>\n\n\n\n
5. Lua\u021bi \u00een considerare programul Advanced Protection<\/h3>\n\n\n\n
<\/figure><\/div>\n\n\n\n
\r\n <\/div>\r\n <\/div>\r\n
Top practici de securitate pentru administratorii Google Workspace <\/h2>\n\n\n\n
Securitatea pentru pachetul Google Workspace Enterprise<\/h2>\n\n\n\n
Face\u021bi upgrade de securitate cu sprijinul unui partener Premium Google<\/h2>\n\n\n\n