Google Workspace -tietoturva

Google Workspace on oletuksena turvallinen verkkotasolla, mutta ei konfiguraatiotasolla: ulkoinen jakaminen, järjestelmänvalvojatilit ilman varayhteyttä, pois kytketty kaksivaiheinen vahvistus (2SV) ja unohtuneet edelleenlähetykset ovat yleisimmät löydöksemme. FreeIT on ollut Google Cloud -kumppani Baltiassa vuodesta 2012, ja tämä palvelu järjestää ympäristön noudattaen Googlen virallista tietoturvan tarkistuslistaa.

Mitä tarkistamme ja järjestämme

• Järjestelmänvalvojatilit. Vähintään kaksi pääkäyttäjää (super admin), suojausavaimet tai 2SV, varayhteys tiliin, erillinen tili päivittäiseen työhön.
• Kaksivaiheinen vahvistus kaikille. Pakollinen, siirtymäajalla uusille tileille ja varakoodeilla.
• Driven ulkoinen jakaminen. Oletuksena ”Rajoitettu”, varoitukset ulkoisesta jakamisesta, julkisten linkkien kielto, jaettujen Drive-asemien säännöt.
• Gmailin suojaus. SPF, DKIM, DMARC, automaattisen edelleenlähetyksen kielto, IMAP/POP:n poisto käytöstä, lisäsuodattimet tietojenkalastelua (phishing) vastaan.
• Sovellusten käyttöoikeudet. Kolmansien osapuolten sovellusten katsaus, luotettujen sovellusten luettelo, heikosti suojattujen protokollien esto.
• Laitteet ja valvonta. Laitehallinta puhelimille ja tietokoneille, Hälytyskeskuksen hälytykset, järjestelmänvalvojien toimien lokitiedot.

Yleisimmät löydökset

Nämä neljä löydöstä toistuvat lähes jokaisessa tarkistamassamme ympäristössä:

• Tiedostot, jotka ovat julkisesti saatavilla linkillä. Vuosi sitten tarjoukseen kopioitu linkki on edelleen elossa, eikä kukaan muista, minne se päätyi.
• Yksi pääkäyttäjä ja yksi puhelin. Kadonnut puhelin tarkoittaa jäätynyttä ympäristöä; olemme kirjoittaneet siitä erillisen artikkelin.
• Entisten työntekijöiden aktiiviset tilit. Pääsy sähköpostiin ja tiedostoihin kuukausia lähdön jälkeen, maksetut lisenssit mukaan lukien.
• Hiljaiset edelleenlähetykset. Murretun tilin klassinen jälki: kaikki saapuvat sähköpostit lähtevät hiljaa ulkoiseen osoitteeseen.

Näin työskentelemme

Mitä se maksaa

Tietoturvatarkastus on osa ilmaista Google Workspace -auditointiamme: tarkistamme tietoturvan, lisenssit ja sähköpostin toimitettavuuden 30 minuutissa. Täysi järjestäminen auditoinnin jälkeen on erillinen työ, jolle annamme selkeän kustannusarvion ennen aloitusta.

Usein kysytyt kysymykset

Häiritseekö auditointi työtä? Ei. Tarkistus tehdään Hallintakonsolissa (Admin console) ja lokitiedoissa, käyttäjät eivät huomaa mitään. Myös järjestämisen suunnittelemme niin, ettei muutoksia synny kesken työpäivän.

Kuinka kauan järjestäminen kestää? Auditointi kestää 30 minuuttia. Tyypillinen järjestäminen pienelle yritykselle on päivän työ; suuremmalle ympäristölle, jossa on laitteita ja DLP-sääntöjä, enintään viikko.

Tarvitaanko tietoturvaan kalliimpi versio? Ei aina. Suurin osa riskeistä on korjattavissa jokaisessa versiossa; Vault on saatavilla Business Plus -versiosta alkaen, mutta Driven ja Gmailin DLP-säännöt ovat Enterprise-versioissa; kerromme, tarvitsetko niitä todella. Katso versioiden vertailu.

Hyödyllisiä artikkeleita

• Google Workspace -tietoturvan tarkistuslista: 10 asetusta, jotka on laitettava kuntoon
• Kaksivaiheinen vahvistus ilman kompastuksia
• Työntekijän lähdön tarkistuslista

Katso myös palvelu: Laitehallinta, jos haluat, että puhelimet ja tietokoneet ovat yhtä hyvässä kunnossa kuin tilit.

Puhutaan tilanteestasi

Jos et ole varma, miten asiat ovat ympäristössäsi, se on viiden minuutin kysymys. Ota yhteyttä tai soita +371 22 30 50 90.