Une simple mise à jour de Google Workspace pourrait vous éviter un désastre en matière de cybersécurité

Une simple mise à jour de Google Workspace pourrait vous éviter un désastre en matière de cybersécurité

Les clients de Google Workspace, ainsi que les anciens utilisateurs de G Suite Basic et Business, reçoivent une nouvelle mise à jour qui a le potentiel de prévenir les catastrophes majeures en matière de cybersécurité.

Google a annoncé dans un article de blog (s'ouvre dans un nouvel onglet) que les administrateurs Workspace recevront de nouvelles notifications chaque fois que des modifications « critiques et sensibles » seront apportées à leurs paramètres.

Selon le message, ces « alertes intelligentes » surveilleront de près diverses actions sensibles, aidant ainsi les administrateurs à garder leurs environnements sous contrôle et à éliminer les actions potentiellement malveillantes dès qu'elles surviennent.

protection par défaut

Les administrateurs peuvent s'attendre à être alertés lorsque l'administrateur principal change, lorsqu'un profil SSO est ajouté, mis à jour ou supprimé et lorsque le mot de passe est réinitialisé pour les super administrateurs.

Pour chaque alerte, a expliqué Google, les administrateurs et les super administrateurs seront avertis par e-mail, détaillant les informations clés sur l'événement qui a eu lieu.

La société prévoit d'introduire des alertes pour d'autres actions à haut risque au fil du temps, bien qu'elle n'ait pas précisé quelles pourraient être ces actions.

La fonctionnalité sera déployée progressivement, a confirmé Google, ajoutant qu'il avait commencé à la déployer auprès des utilisateurs le 28 juin.

Si vous n'êtes pas content de recevoir encore plus de notifications par e-mail maintenant, pas de chance, car Google dit qu'elles sont activées par défaut et "ne peuvent pas être désactivées". Les utilisateurs finaux ne devraient en aucun cas être affectés par ce changement.

Les comptes d'administrateur sont toujours très demandés par les cybercriminels car ils permettent une itinérance gratuite sur l'infrastructure cible et les terminaux (ouvre dans un nouvel onglet). Ils permettent également la possibilité d'apporter tout type de changement à l'environnement.

Depuis la pandémie de Covid-19 et le passage au travail à distance, les suites de collaboration à distance (s'ouvre dans un nouvel onglet) comme Google Workspace sont devenues extrêmement populaires et en tant que telles extrêmement attrayantes pour les acteurs de la menace, c'est donc un ajout bienvenu en matière de cybersécurité.