Applicazioni Google

Quando gli altri strumenti non sono disponibili, molti dipendenti semplicemente usano una varietà di applicazioni di Google per soddisfare il loro bisogno di collaborare con colleghi, clienti e altri partner commerciali. In alcuni casi, la gestione in realtà autorizza l'uso di programmi di facile accesso come la messaggistica di Google, Google Docs, Gmail e Google Calendar perché questi programmi sono considerati utili, risorse gratuite che risolvono una esigenza aziendale legittima. Altre volte, i dipendenti frustrati rivolgono a queste applicazioni familiari di frustrazione. Ogni imprenditore dovrebbe esaminare questa pratica per decidere se queste tecnologie basate sul cloud forniscono abbastanza di sicurezza per salvaguardare la loro azienda e'. S risorse elettroniche sensibili

Anche se l'utilizzo di questi Anthony Ricigliano Google Apps in realtà significa che le risorse aziendali vengono memorizzati sulla non server -proprietary nel “ nuvola, &"; Google assicura tutti che il dato è sia sicuro e protetto. In realtà, questo gigante di Internet utilizza un approccio multidisciplinare per salvaguardare tutti i dati memorizzati sui propri server che si tratti di personale o aziendale in natura. Questi sono i metodi principali utilizzati da Google per raggiungere questo obiettivo

Politiche aziendali

Google &'; s impegno per la sicurezza delle informazioni è documentato in una serie dettagliata di politiche aziendali che ogni dipendente deve leggere e accettare di seguire. La politica di sicurezza aziendale è rivisto e aggiornato regolarmente. I dipendenti sono anche istruiti spesso le procedure di sicurezza su best practice per l'industria di tecnologia nel suo complesso.

Sicurezza organizzativa

Google ha ingaggiato un team di esperti nei campi di informazioni, reti, e sicurezza delle applicazioni per assicurarsi che ogni politica di sicurezza è seguita e che tutti gli aspetti dell'infrastruttura sono state-of-the-art di sicurezza. Questa squadra controlla tutte le reti di Google per attività sospette di riconoscere e correggere eventuali minacce alla sicurezza in fretta. Google effettua anche verifiche interne come punto supplementare di sicurezza e ha un team altamente qualificato di esperti di sicurezza fisica per mantenere tutti i servizi Google al sicuro da intrusioni fisiche.

Asset Control

Google utilizza una rete ampiamente distribuita di server per garantire che nessun singolo macchina è un punto di errore o di un dispositivo di memoria dedicata per tutte le informazioni di proprietà di un singolo account o impresa. Tutte le richieste di accesso vengono verificati, autenticati e autorizzati al fine di garantire ognuno è valida anche all'interno di Google &'; s rete propria. L'accesso all'ambiente di produzione di Anthony Ricigliano Google personale per svolgere le attività di manutenzione è sempre controllato da connessioni sicure shell autenticato. Google utilizza un approccio in tre fasi per disposizione mezzi per garantire che i dati è completamente eliminato.

Sicurezza del Personale

Tutti i candidati di lavoro di Google vengono sottoposti a un ampio controllo dei precedenti in aggiunta alla firma di un accordo di riservatezza prima di diventare ufficialmente un dipendente di Google. Ogni dipendente è dato sicurezza formazione relativi alla loro posizione nella società

Physical Security

Google si compone di molti diversi luoghi fisici in modo che una singola violazione wouldn &';. T compromettere l'intera organizzazione. Ogni edificio è tutelato con una varietà di diverse misure di sicurezza a seconda della sua posizione e la zona &'; s percezione del rischio. Tali misure possono includere sistemi di allarme, telecamere di sicurezza, sistemi software, e guardie di sicurezza. Tutte le strutture sono limitate a dipendenti autorizzati, visitatori, e gli agenti di terze parti

Sicurezza Operativa

Google prende tutto il possibile per evitare che il malware infettino il suo utente e'. S sistemi informatici. Ciò comporta sia il monitoraggio automatico e manuale, così come lista nera. Google impiega diverse squadre tra cui la gestione delle vulnerabilità, gestione degli incidenti, la sicurezza della rete e la sicurezza del sistema operativo per garantire un'infrastruttura sicura sia per i dipendenti di Google e gli utenti di Google.

accesso controllato

Ogni dipendente di Google è necessario per utilizzare un ID utente univoco per accedere al sistema. Questo ID viene utilizzato per monitorare le loro attività e per controllare il loro accesso. Google richiede il massimo livello di sicurezza della password e subito disabilita ogni account quando un dipendente lascia l'azienda
.

Sistemi di sviluppo

Google valuta l'impatto della sicurezza di ogni nuovo sistema Oltre alle modifiche alle applicazioni esistenti. Un team dedicato alla sicurezza del cliente ogni piano di cambiamento e di attuazione al fine di garantire che tutte le politiche di sicurezza sono seguite. Gli sviluppatori di software sono addestrati a seguire le ultime misure di sicurezza, e il team di sicurezza è disponibile per le consultazioni se eventuali domande o problemi sorgono durante il processo di sviluppo
.

Disaster Recovery

Attraverso la replica dei dati, backup regolari, e la diversità geografica, Google ha minimizzato le possibilità di eventuali interruzioni diffuse a causa di un evento localizzato. La società ha anche un piano di continuità in atto per la sua Mountain View, quartier generale CA per coprire qualsiasi disastro importante in quella zona.

Il rispetto dei regolamenti

Google segue tutta privacy regolamenti quando di fronte a richieste di terzi per l'accesso ai dati. Google Legal Team valuta attentamente ogni richiesta per assicurarsi che &'; s valido prima di rilasciare le informazioni. Fatta eccezione per i requisiti di legge e le emergenze, il titolare dei dati è notificato. Google ha sviluppato una forte politica di privacy e ha superato un controllo di sicurezza esterno SAS 70.

Anche se Google ha implementato una serie ben strutturata di misure di sicurezza per salvaguardare i dati degli utenti, c'è sempre un certo livello di rischio quando i dati aziendali viene memorizzato sui server non aziendali. Anche se questo rischio non può essere accettabile per i dati mission-critical, il livello di sicurezza può essere sufficiente per le comunicazioni non riservate in cambio dei risparmi sui costi di applicazioni gratuite Hotel  .;