.
Utilizzare un'edizione supportata non significa disporre di tutte le funzionalità. Enterprise Standard, ad esempio, consente di accedere allo strumento di indagine ma solo a un sottoinsieme di fonti di dati, e non permette di visualizzare il contenuto sensibile di un messaggio. Se il tuo caso d'uso prevede l'analisi approfondita degli incidenti, l'edizione di cui hai bisogno è Enterprise Plus.
I rischi reali e cosa li mitiga
| Rischio | Mitigazione in Google Workspace |
|---|---|
| Phishing e contraffazione del mittente | Protezioni avanzate di Gmail più SPF, DKIM e DMARC configurati correttamente |
| Furto di credenziali | Verifica in due passaggi con passkey o chiavi fisiche e accesso contestuale |
| Compromissione di un account amministratore | Meno super-amministratori, chiavi di sicurezza e Programma di protezione avanzata |
| Fuga di dati dovuta alla condivisione | Controlli di condivisione esterna in Drive e regole DLP, laddove la versione lo consenta |
| Malware e ransomware | Analisi automatica degli allegati in Gmail e dei file in Drive |
| Applicazioni di terze parti con accesso eccessivo | Control dell'accesso alle applicazioni e revisione periodica delle autorizzazioni OAuth |
| Dispositivi smarriti o non gestiti | Politiche per i dispositivi con crittografia, blocco e cancellazione da remoto |
Le 10 pratiche, in ordine di impatto
1Verifica in due passaggi obbligatoria, senza escludere nessuno
L'autenticazione a due fattori rimane la misura con il miglior rapporto tra sforzo e protezione. Due aspetti che fanno la differenza:
Dai la priorità a passkey e chiavi di sicurezza fisiche. Sono resistenti al phishing, che è proprio il vettore più utilizzato contro Workspace. Le app per la generazione di codici sono accettabili come soluzione di backup. È opportuno disattivare gli SMS come metodo: sono i più vulnerabili e la loro presenza riduce la sicurezza complessiva.
E non attivarla come obbligatoria tutto d'un tratto. Stabilisci un periodo di iscrizione per la registrazione degli utenti, crea un gruppo di eccezione temporanea per i casi che richiedono più tempo e definisci in anticipo la procedura di recupero. Rendere obbligatorio il sistema senza queste misure lascerebbe fuori alcuni utenti già dal primo lunedì.
2Meno super-amministratori e un account di emergenza
Gli account di super-amministratore sono l'obiettivo prioritario di qualsiasi attaccante e, nella maggior parte delle organizzazioni, ce ne sono più del necessario. Riduci il numero al minimo, assegna ruoli delegati con autorizzazioni specifiche per le attività quotidiane e iscrivi i super-amministratori rimanenti al Programma di protezione avanzata di Google oppure richiedi loro l'uso di chiavi di sicurezza fisiche.
L'aspetto che quasi nessuno prende in considerazione: Mantieni un account di emergenza da superamministratore., con i relativi codici di recupero conservati al di fuori del sistema e in un luogo fisicamente sicuro. Rafforzare la sicurezza senza questa rete di salvaguardia ti espone al rischio di perdere l'accesso al tuo tenant: un incidente grave quanto un'intrusione, ma decisamente più frequente.
3Politiche di condivisione rigorose su Drive
Limita la condivisione esterna al livello più restrittivo consentito dalle tue attività operative. Se devi collaborare con clienti o fornitori specifici, utilizza l'elenco dei domini attendibili invece di aprire la condivisione all'intero Internet. Verifica inoltre la scadenza degli accessi e se gli utenti hanno la possibilità di creare link pubblici.
Qui è opportuno essere realistici: Una politica eccessivamente restrittiva, priva di un'alternativa pratica, porta le persone a utilizzare il proprio account personale.. Progetta la politica insieme al flusso di lavoro che deve sostituire.
4Protezioni avanzate contro il phishing in Gmail
5
7Accesso contestuale
.
8
.
9
10
Gemini Enterprise per le aziende spagnole.
Come lo affrontiamo in The Cloud Collective
Come Google Cloud Premier Partner a Barcellona
Domande frequenti
Conclusione
Vuoi sapere qual è la tua configurazione attuale?
Noi di The Cloud Collective possiamo analizzarla, confrontarla con le funzionalità previste dalla tua edizione e fornirti un piano d'azione basato sulla priorità di impatto, senza consigliarti funzioni non incluse nella tua licenza.
Richiedere un audit di sicurezza
