Google ограничивает доступ к Интернету сотрудникам для снижения рисков кибератак и утечек
Изображение: Arkan Perdana (unsplash)
Американская корпорация Google в рамках пилотного проекта решила ограничить доступ в Интернет для некоторых сотрудников, чтобы минимизировать риски кибератак и утечки конфиденциальной информации. Об этом 19 июля сообщили журналисты телеканала CNBC.
При этом уточняется, что все ограничения вводятся на добровольной основе. Работники Google, которые участвуют в этом проекте, имеют доступ исключительно к внутренним веб-ресурсам корпорации, а также к сервисам, вроде Google Drive и Gmail, доступ к которым предоставляется только под корпоративной учётной записью.
Первоначально планировалось, что Google ограничит доступ в интернет для около 2500 своих сотрудников, но в итоге руководство корпорации решило сделать участие в проекте добровольным. Тем сотрудникам, которые участвуют в программе и которым требуется доступ к другим ресурсам, Google предоставит дополнительные защищённые каналы к требуемым внешним сервисам, что позволит отслеживать возможные хакерские атаки. Система, работающая на базе искусственного интеллекта, будет контролировать этот процесс.
В рамках нового пилотного проекта корпорации Google также предполагается отобрать у ряда своих сотрудников учётные записи администраторов устройств и рут-доступ к внутренним проектам. В результате такие сотрудники не смогут выполнить некоторые команды на серверах американской корпорации, требующие высоких привилегий. Более того, им будет запрещено проводить установку некоторого стороннего ПО на рабочих компьютерах.
В официальном заявлении Google говорится о том, что сотрудники корпорации часто становятся объектами кибератак, и в случае компрометации устройства сотрудника киберпреступники могут получить прямой доступ к данным пользователей и коду IT-инфраструктуры, что может стать причиной серьёзного инцидента информационной безопасности и подорвет доверие пользователей.
«Ограничение доступа к сети гарантирует, что киберпреступники не смогут дистанционно запустить произвольный код или скачать корпоративную конфиденциальную информацию с устройств сотрудников», — резюмируют в Google.
Источник: cisoclub.ru