导入G Suite前的考量之四

安全性的考量

数据放Google云端安全吗?

虽说市场对于云端服务安全性的疑虑跟过去相比已经大幅降低了,但是对于部分企业说,「把重要的数据放在看不见的云端上」是不安全的看法仍然根深蒂固地存在着。在这边我们不想只搬出「Security」这个中性的词彙当作幌子,而是将那些真正对企业信息安全造成威胁的风险一项一项列出,并说明G Suite对于这些威胁的解决方案有哪些,希望作为顾客评估G Suite导入时的参考。

疑虑一

数据会不会遗失呢?

企业的数据就像企业的生命线,是非常重要的资产。为了保障这些贵重资产,企业对机房的数据库主机设置了一道又一道的备份程序,生怕这些数据出了什麽差错就通通遗失了。
G Suite的用户完全没有必要担心数据遗失的问题,为什麽?因为企业存储在Google云端的数据都是分散在全世界各地的机房,鸡蛋并不是放在同一个篮子裡,风险自然大大降低。另外,Google也同样为所有数据设置了多重的份程序,最大化地降低数据遗失的可能性。
当然,数据遗失的风险不可能100%消失,但是跟Google在世界各地建置的大规模数据中心相比,或许一般企业的机房因为自然灾害或是发生盗窃而遗失数据的机率更高吧?

疑虑二

数据被存储在国外安全吗?

因为Google会将数据分散在世界各地的机房存储,整体的安全性反而是更加稳固的。但是,部分企业因为法规上的约束以及隐私问题,不能将企业数据存放在海外的数据中心。G Suite的Business与Enterprise版本的用户,可以选择数据存放的地区,但当前仅提供「美国」与「欧洲」两个地区选项,无法选择区域内的特定国家。因此,若贵公司碍于法规约束不容许数据保存在国外的话,我们不推荐您使用G Suite。(Office 365的话可以选择国家)
若贵公司不介意数据保存在国外,但是为配合政策要求,数据必须要完整存储在国内的话,只要在G Suite之外搭配其他第三方提供的服务就能做到,详情欢迎向我们的专员洽询。

疑虑三

数据有洩漏的可能吗?

有许多企业担心数据放在云端的话,可能会遭到骇客入侵导致数据洩漏。然而,Google对其数据中心的管理方式是把安全性列为第一优先,G Suite全部的应用软件都有相应的安全防护措施并且对所有的数据进行加密。(话虽如此,最近G Suite好像有传出一部分密码在没有经过加密的情况下就进行存储的失误)此外,平常有在使用Google服务的人应该都知道,Google一直以来都将其最先端的机器学习技术融入在他们所提供的各项服务当中,例如异常登录警示、99.9%的垃圾信件过滤功能等。

疑虑四

Google会动用或偷看我的数据吗?

从前我们在Google举办说明会的时候,曾有参加者提问:「如果我们的数据被你们(指Google)偷了怎麽办?」现在回想起来,在现场提出这麽尖锐的问题似乎有点不太礼貌,不过当时Google的员工却十分淡定的回答:「那麽您去银行存款的时候,难道也会担心自己的钱被行员给摸走吗?」
其实在G Suite使用条款当中,有这麽一条规定:「顾客的数据,其所有权并不属于Google,而是属于顾客本身。Google并不会出售顾客的数据给任何第三者。」此外,G Suite(意指G Suite当中的Gmail)并不包含广告,Google绝对不会为了广告目的而蒐集来自于G Suite用户的数据。

疑虑五

要是公司内部人员恶意洩漏数据怎麽办?

就算G Suite本身是安全的,但是企业内部不肖员工恶意将数据外洩的风险还是存在的。透过G Suite的管理者接口,管理员可以随时掌握每个使用者的使用状况,并且加以监控、管理。例如,针对离职或被解雇的员工帐号可以一键取消他们的访问权。此外,G Suite的Business与Enterprise版本都有的保险柜功能,可以将公司G Suite网域内所有的信件、聊天纪录全部保存下来,而且没有存储容量上限,无论是公司内部稽核需要或是发生法务纠纷时都可以派上用场。

结语

其实上述所有针对安全性与风险的讨论最终都会导向一个结论:提供数据存储的服务商是否值得信赖。或许对大部分人而言,肉眼看得见的东西才更令人放心,但其实许多近在眼前却没有被注意到的漏洞:被放置在办公室角落乏人问津的NAS主机、员工使用不受企业管控的Line与Whatsapp传送文档给外部人员、给予做满三年后一定会离职的MIS不必要的管理者许可权…等,这些事情对企业信息安全创建危害的风险说不定更高。 前面提到G Suite最近发生的密码未经加密以原始型态存储的事件,其实是Google自己对外公开的新闻。勇于承认并公开自己的失误,也是为了让消费者感受到Google是一间有诚信的公司的一种表现。 如果看完这些,您还是无法信赖Google的话,那麽建议不要使用G Suite比较好。


与专家讨论需求

看完此篇内容之后还有其他更多想深入理解的信息吗?
填写谘询表单以获得专业人员亲切的一对一电话谘询。
或是拨打+65-3159-0982取得立即协助。
 我要谘询