Los clientes de Google Workspace, así como los usuarios heredados de G Suite Basic y Business, reciben una nueva actualización que tiene el potencial de prevenir grandes desastres de ciberseguridad.
Google anunció en una publicación de blog (se abre en una pestaña nueva) que los administradores de Workspace se beneficiarán de nuevas notificaciones cada vez que se realicen cambios «críticos y confidenciales» en sus configuraciones.
Según la publicación, estas «alertas inteligentes» monitorearán de cerca varias acciones confidenciales, ayudando a los administradores a mantener sus entornos bajo control y eliminando acciones potencialmente maliciosas tan pronto como surjan.
Protección predeterminada
Los administradores pueden esperar recibir una alerta cuando cambie el administrador principal, cuando se agregue, actualice o elimine un perfil de SSO, y cuando se restablezca la contraseña para los superadministradores.
Para cada alerta, explicó Google, tanto los administradores como los superadministradores recibirán una notificación por correo electrónico, detallando información clave sobre el evento que tuvo lugar.
La compañía planea introducir alertas para acciones adicionales de alto riesgo con el tiempo, aunque no detalló cuáles podrían ser esas acciones.
La función se lanzará gradualmente, confirmó Google, y agregó que comenzó a presentarla a los usuarios el 28 de junio.
Si no está satisfecho con el hecho de que ahora recibirá aún más notificaciones por correo electrónico, mala suerte, ya que Google dice que están ACTIVADAS de forma predeterminada y «no se pueden desactivar». Los usuarios finales no deberían verse afectados por este cambio, de ninguna manera.
Las cuentas de administrador siempre tienen una gran demanda entre los ciberdelincuentes, ya que permiten la itinerancia libre a través de la infraestructura de destino y los puntos finales. (se abre en una pestaña nueva). También permiten la capacidad de realizar cualquier tipo de cambio en el entorno.
Desde la pandemia de Covid-19 y el cambio al trabajo remoto, las suites de colaboración remota (se abre en una pestaña nueva) como Google Workspace se han vuelto extremadamente populares y, como tales, extremadamente interesantes para los actores de amenazas, lo que hace que esta sea una adición bienvenida a la ciberseguridad.
