Aplicaciones de Google

Cuando otras herramientas no están disponibles, muchos empleados simplemente utilizan una variedad de aplicaciones de Google para satisfacer su necesidad de colaborar con sus compañeros, clientes y otros socios comerciales. En algunos casos, la gestión realidad autoriza el uso de programas de fácil acceso como la mensajería Google, Google Docs, Gmail y Google Calendar, porque estos programas son vistos como recursos útiles, gratuitas que resuelven una necesidad comercial legítima. En otras ocasiones, los empleados frustrados recurren a estas aplicaciones conocidas de la frustración. Cada empresario debe examinar esta práctica para decidir si estas tecnologías basadas en la nube ofrecen suficiente seguridad para proteger su empresa y'. S recursos electrónicos sensibles

A pesar de que el uso de estos Anthony Ricigliano Google Apps en realidad significa que los recursos de la empresa se almacenan en la no servidores -proprietary en el y" la nube, &"; Google asegura a todos que los datos es seguro y seguro. De hecho, este gigante de Internet utiliza un enfoque multidisciplinario para salvaguardar todos los datos almacenados en sus servidores ya sea personal o de negocios en la naturaleza. Estos son los principales métodos utilizados por Google para lograr este objetivo

Políticas Corporativas

Google y' s el compromiso de seguridad de la información está documentada en un conjunto detallado de las políticas corporativas que cada empleado debe leer y aceptar seguir. La política de seguridad corporativa se revisa y actualiza regularmente. Los empleados también son educados con frecuencia los procedimientos de seguridad en las mejores prácticas para la industria de la tecnología en su conjunto.

Seguridad Organizacional

Google ha contratado a un equipo de expertos líderes en los campos de la información, redes y seguridad de la aplicación para asegurarse de que todos y cada política de seguridad es seguido y que todas las facetas de la infraestructura incluyen características de seguridad del estado de la técnica. Este equipo supervisa todas las redes de Google para la actividad sospechosa a reconocer y corregir cualquier amenaza de seguridad rápidamente. Google también realiza auditorías internas como un punto adicional de seguridad y cuenta con un equipo altamente capacitado de expertos de seguridad física para mantener todas las instalaciones de Google salvo de intrusiones físicas.

Asset Control

Google utiliza una red distribuida ampliamente de servidores para garantizar que ninguna máquina solo es un punto de fallo o un dispositivo de almacenamiento dedicado para toda la información de propiedad de una sola cuenta o empresa. Todas las solicitudes de acceso se verifican, autenticados y autorizados para asegurar que cada uno es válido incluso dentro de Google y' s propia red. Acceso al entorno de producción Anthony Ricigliano Google personal para realizar tareas de mantenimiento está siempre controlada por conexiones de concha autenticado seguras. Google utiliza un enfoque de tres fases para la eliminación medios de comunicación para asegurar que los datos se elimina por completo.

Personal de Seguridad

Todos los candidatos de trabajo de Google son sometidos a una extensa revisión de antecedentes, además a la firma de un acuerdo de confidencialidad antes de convertirse oficialmente en un empleado de Google. Cada empleado se le da la seguridad de formación en relación con su posición en la empresa

Física Seguridad

Google se compone de muchas ubicaciones físicas diferentes, así que una sola infracción wouldn y'. T comprometer a toda la organización. Cada edificio está protegido con una variedad de diferentes medidas de seguridad en función de su ubicación y la zona y' s percibe riesgo. Estas medidas pueden incluir sistemas de alarma, cámaras de seguridad, sistemas de software, y guardias de seguridad. Todas las instalaciones están restringidas a los empleados autorizados, visitantes y agentes de terceros

Seguridad Operacional

Google toma todas las medidas posibles para evitar que el malware infecte su usuario y'. S Sistemas computacionales. Esto implica tanto el monitoreo automatizado y manual, así como las listas negras. Google emplea a varios equipos, incluyendo la gestión de vulnerabilidades, gestión de incidentes, la seguridad de la red y la seguridad del sistema operativo para garantizar una infraestructura segura para los empleados de Google y los usuarios de Google
.

Acceso controlado

Cada empleado de Google tiene la obligación de utilizar un ID de usuario única para acceder al sistema. Este ID se utiliza para el seguimiento de sus actividades y para controlar su acceso. Google requiere el más alto nivel de seguridad de la contraseña e inmediatamente desactiva cada cuenta cuando un empleado deja la empresa
.

Sistemas de Desarrollo

Google evalúa el impacto seguridad de cada nuevo sistema de Además de las modificaciones a las aplicaciones existentes. Un equipo de seguridad dedicada revisa cada plan de cambio y la aplicación para garantizar que se sigan todas las políticas de seguridad. Los desarrolladores de software están capacitados para seguir las últimas medidas de seguridad, y el equipo de seguridad está disponible para consultas si algunas preguntas o problemas surgen durante el proceso de desarrollo
.

Recuperación de Desastres

A través de la replicación de datos, copias de seguridad regulares, y la diversidad geográfica, Google ha reducido al mínimo las posibilidades de que cualquier interrupción amplia propagación debido a un evento localizado. La compañía también cuenta con un plan de continuidad en su lugar por su Mountain View, sede de CA para cubrir cualquier desastre mayor en esa zona.

Cumplimiento de Regulaciones

Google sigue toda privacidad regulaciones cuando se enfrentan a peticiones de terceros para acceso a datos. El Equipo Legal Google evalúa minuciosamente cada solicitud para asegurarse de que y' s válida antes de liberar la información. A excepción de los requisitos legales y las emergencias, el titular de los datos se notifica. Google ha desarrollado una política de privacidad fuerte y ha pasado una auditoría de seguridad externa SAS 70.

A pesar de que Google ha implementado un conjunto cabal de las precauciones de seguridad para proteger los datos del usuario, siempre hay un cierto nivel de riesgo cuando los datos corporativos se almacena en los servidores no corporativos. Si bien este riesgo puede no ser aceptable para los datos de misión crítica, el nivel de seguridad puede ser suficiente para las comunicaciones no confidenciales a cambio de los ahorros en los costos de las aplicaciones gratuitas Restaurant  .;