Google Cloud lanza nuevas herramientas de seguridad de datos impulsadas por IA para Workspace

En un evento de prensa de Google Cloud el martes, la compañía anunció el lanzamiento a lo largo de este año de nuevas herramientas de seguridad de datos impulsadas por IA que traen funciones de Zero Trust a Workspace, Drive, Gmail y soberanía de datos. Las mejoras en Google Drive, Gmail, las herramientas de seguridad de la compañía para equipos de TI y seguridad y más están diseñadas para ayudar a las empresas globales a mantener sus datos bajo control y clave cifrada y a los operadores de seguridad a superar las amenazas en constante evolución.

Índice:

• Las mejoras de Google Cloud se alinean con el modelo de Zero Trust de CISA
• Con el Zero Trust en mente, Google mejora la prevención de pérdida de datos y el acceso
• Los nuevos controles de soberanía de Google en Workspace
• Google agrega claves a la encriptación de datos
• Agregando IA al soporte SOC de Google Cloud

Las mejoras de Google Cloud se alinean con el modelo de Zero Trust de CISA

El evento fue inaugurado por Jeanette Manfra, directora senior de riesgos y cumplimiento global de Google Cloud y exdirectora asistente de la Agencia de Ciberseguridad e Infraestructura. Al destacar el aumento del 38% en los ciberataques el año pasado y el costo promedio de $4,35 millones para las organizaciones debido a las brechas de datos, dijo que la ambición de Google detrás de muchas de sus innovaciones en seguridad es alinear las capacidades con el Modelo de Madurez de Zero Trust de CISA.

"En Google, el Zero Trust es mucho más que una palabra de moda, es una parte fundamental de nuestra organización", dijo Manfra. "Soy una gran fan de lo que CISA está tratando de hacer. Estamos mapeando nuestras capacidades en relación con eso, incluyendo la adición de formas de mejorar cómo los usuarios clasifican y etiquetan los datos, específicamente, utilizando la IA en Google Drive para hacerlo automáticamente".

Con el Zero Trust en mente, Google mejora la prevención de pérdida de datos y el acceso

Google dijo que la lista de mejoras está diseñada para mejorar el control de los equipos de seguridad sobre la prevención de pérdida de datos y el acceso contextual, capacidades que brindan un control detallado a las operaciones de seguridad sobre quién y qué entra y sale digitalmente de una organización. Las mejoras también ayudarán a las organizaciones a acelerar su adopción de Zero-Trust y cumplir con los estándares establecidos en el Modelo de Madurez de Zero Trust de CISA y otros marcos de la industria, según la compañía.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

IA de Google para Google Drive

El enfoque de las nuevas mejoras en Google Drive incluye una serie de mejoras impulsadas por IA alineadas con el Zero Trust en su arquitectura nativa de la nube, según Google, que dijo que la IA impulsará la clasificación y etiquetado automatizados de datos para defenderse de los intentos de exfiltración por parte de actores malintencionados.

En esencia, los administradores pueden utilizar modelos de IA personalizables que preservan la confidencialidad para clasificar y etiquetar automáticamente archivos nuevos y existentes en Google Drive. Luego, los administradores pueden aplicar controles granulares de protección de datos, como la prevención de pérdida de datos y el acceso contextual, que permiten controlar quién puede acceder a una aplicación en función de factores como la ubicación del usuario, la dirección IP o su dispositivo.

Tim Ehrhart, líder de dominio de seguridad de la información en la compañía farmacéutica Roche, elogió las virtudes del acceso contextual, diciendo que los controles granulares que permite ayudaron a la compañía a prescindir de VPN y conexiones de red de oficina. "El acceso contextual nos ha ayudado a gestionar nuestros riesgos al no convertir el acceso en una elección binaria, sino al permitir más flexibilidad en las políticas de acceso y aplicarlas a las personas, aplicaciones y datos adecuados", dijo en un comunicado.

Esta nueva aplicación de IA para Google Drive ya está disponible en versión preliminar.

Aplicación de controles DLP en Google Drive

Google también está incorporando la prevención de pérdida de datos en Workspace, una función que, según la compañía, incluirá la capacidad para que los administradores establezcan reglas sobre cómo alguien comparte datos en función de criterios como la ubicación del dispositivo y el estado de seguridad del usuario. Un usuario solo podrá compartir contenido sensible en Google Drive si cumple con requisitos específicos. Google dijo que la nueva capacidad proporciona controles más granulares para ayudar a prevenir la pérdida no deseada de datos.

Cómo proteger tu computadora de los virus: métodos y consejos

La Prevención de Pérdida de Datos mejorada para Workspace estará disponible más adelante este año en versión preliminar.

Extensión de los controles DLP mejorados a Gmail

Google también dijo que extenderá la prevención de pérdida de datos a Gmail, lo que permitirá a los administradores regular la pérdida de datos dentro y fuera de una organización en función de la sensibilidad de los correos electrónicos. Esta función, que ya está disponible en Google Chat, Drive y Chrome, se agregará a Gmail inicialmente en versión preliminar más adelante este año.

Los nuevos controles de soberanía de Google en Workspace

Google también está agregando controles a Workspace que pueden proporcionar un cambio fundamental en la soberanía digital verificable con controles de acceso técnico, certificaciones de la industria y una infraestructura segura por defecto, todo en una única instancia en la nube.

Andy Wen, director de producto de seguridad y cumplimiento de Workspace de Google Cloud, explicó que los controles de soberanía digital de la compañía permiten un enfoque matizado sobre cómo las organizaciones controlan el uso de los datos que poseen y cómo adaptan estas prioridades para cumplir con marcos normativos como el Reglamento General de Protección de Datos de Europa, o GDPR. Dijo que los nuevos controles de soberanía mejoran tácticas como la residencia de datos cuando se trata de cómo una organización controla el movimiento de su información a través de las fronteras.

"Por sí sola, la residencia de datos en un país determinado no impide la transferencia no deseada de datos debido a cosas como solicitudes de fuerzas de seguridad", dijo Wen. Agregó que si una organización está utilizando soluciones locales para evitar la transferencia de datos, puede transferir inadvertidamente datos, por ejemplo, a través de notificaciones por correo electrónico debido a aspectos del contenido del correo electrónico, como las líneas de asunto. "Los clientes que implementan limitaciones de transferencia de datos pueden no darse cuenta de que esto está sucediendo y, por lo tanto, están contraviniendo la soberanía".

¡Defiéndete! Protege tu seguridad en línea contra amenazas críticas

Google agrega claves a la encriptación de datos

Entre los anuncios que hizo Google Cloud en el evento de prensa se encuentra un nuevo programa de encriptación en el lado del cliente que permite a los administradores frustrar el acceso de terceros a datos sensibles. Entre los terceros se encuentran gobiernos extranjeros y Google.

La participación de las empresas de seguridad Thales, Stormshield y FlowCrypt evidencia el enfoque del programa en cuestiones relacionadas con la seguridad del flujo transnacional de datos ante los ojos curiosos de actores malintencionados, entidades gubernamentales y otros. Google dijo que los clientes de CSE podrán almacenar de manera segura sus claves de encriptación con socios de confianza en el país de su elección para facilitar el proceso de cumplimiento normativo local.

En junio de 2023, Google lanzó una función beta abierta que permite a individuos y organizaciones iniciar sesión en Workspace con claves de acceso encriptadas públicas y privadas. Esta función mejora la gestión de acceso a la identidad para los usuarios.

Otras mejoras enfocadas en la encriptación que Google Cloud dijo que está instalando incluyen las siguientes:

• Soporte para aplicaciones móviles en Google Calendar, Gmail y Meet. Esto está disponible en general.
• La capacidad de establecer CSE como predeterminado para unidades organizativas seleccionadas. Esto estará disponible en versión preliminar más adelante este año.
• Soporte para acceso de invitados en Meet. Esto estará disponible en versión preliminar más adelante este año.
• Soporte para comentarios en documentos. Esto estará disponible en versión preliminar más adelante este año.
• La capacidad para que los usuarios vean, editen o conviertan archivos de Microsoft Excel. Esto está disponible en versión preliminar.

"Comenzamos a trabajar en la encriptación en el lado del cliente en 2021; hoy, estamos lanzando una expansión de la cobertura a nuestras aplicaciones móviles para Gmail, Calendar y Meet, para que nuestros clientes empresariales y del sector público puedan obtener los beneficios de CSE mientras están en movimiento en lugar de solo en sus escritorios", dijo Wen. "Protege los datos encriptándolos de un navegador a otro, por lo que ni siquiera Google ve el contenido. Creemos que esto no solo es un gran control para la soberanía, sino también un control útil para la seguridad".

Agregando IA al soporte SOC de Google Cloud

Los voceros de Google Cloud dijeron que la compañía incorporará nuevos y a veces obligatorios protocolos de gestión de acceso a la identidad en sus herramientas de Workspace para TI y operaciones de seguridad.

Protege tus contraseñas con PAM: Tu aliado para la seguridad

• Google implementará este año la verificación en dos pasos para las cuentas de administrador de los revendedores y hará que la verificación en dos pasos sea obligatoria para sus clientes empresariales más grandes.
• La compañía requerirá, más adelante este año, la aprobación de múltiples partes para acciones de administrador sensibles, como cambiar la configuración de verificación en dos pasos de un usuario.
• Filtrado automático de correo electrónico impulsado por IA para detectar contenido de suplantación de identidad potencial. Esto está disponible en versión preliminar.
• La capacidad para que los administradores de Workspace exporten registros de Workspace a la plataforma Chronicle SIEM de Google, utilizando IA para identificar anomalías y ayudar a mejorar su tiempo de respuesta a las amenazas. Esto está disponible en versión preliminar.

"La mayoría de los administradores de seguridad están abrumados con alertas", dijo Wen, y agregó que la capacidad de trasladar los registros de Workspace a Chronicle reduce la carga de trabajo de los equipos de seguridad. "Nuestra herramienta de investigación Chronicle puede ayudar a identificar muchos escenarios. Incluso puede detectar amenazas internas, donde una persona de confianza ha descargado datos y busca posibles filtraciones de datos. Este tipo de detección es particularmente útil debido a las limitaciones continuas de recursos en la industria de la seguridad".

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Google Cloud lanza nuevas herramientas de seguridad de datos impulsadas por IA para Workspace , tenemos lo ultimo en tecnología 2023.