Неправильная настройка G Suite приводит к утечке внутренних данных

Неправильная настройка G Suite приводит к утечке внутренних данных

Неправильная настройка G Suite приводит к утечке внутренних данных

Системным администраторам организаций, использующих Группы Google (Google Groups) и G Suite, рекомендуется проверить свои настройки, чтобы убедиться в том, что внутренняя информация компании никуда не просачивается.

Проблему обнаружили исследователи Kenna Security, проанализировав 9 600 организаций, 31 % из которых сливали информацию по электронной почте.

Как заявляют специалисты, Группы Google могут способствовать утечкам внутренней информации предприятия благодаря «сложной терминологии», которая используется в настройках групповых разрешений.

Когда администратор создает список для рассылки, он настраивает доступный для пользователей веб-интерфейс на странице https://groups.google.com. Конфигурируются либо настройки конфиденциальности для каждого домена, либо для каждой группы.

Эксперты утверждают, что конфигурация, приводящая к утечке данных, происходит, если «Groups Visibility» (видимость групп) настроена на «Public on the Internet».

«Если используется проблемная настройка, вы можете получить доступ к публичному списку своей организации по следующей ссылке: https://groups.google.com/a/[ДОМЕН]/forum/#!forumsearch/», — пишут специалисты.

Поэтому крайне важно, если группа должна использоваться только внутри компании, изменить настройки группы, сделав их закрытыми.

Kenna объясняет, что часто неправильная конфигурация приводит к тому, что отзывы клиентов, счета-фактуры, почтовые переводы, письма для восстановления или сброса пароля и прочая информация становится доступна публично.

Исследователи утверждают, что среди компаний, которые стали жертвами неправильных настроек приватности, есть правительственные учреждения, компании из списка Fortune 500, больницы, университеты и телевизионные станции.

Использование уязвимости не требует каких-либо «специальных инструментов или знаний», добавляют эксперты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

От доверия — к стандарту: новые «скрепы» ИТ-рынка

Одной из ключевых тем конференции «НОТА День» стало обсуждение перспектив рынка в случае возвращения западных вендоров и причин, по которым отечественные решения сегодня демонстрируют устойчивый рост и востребованность.

О конкуренции говорили прямо: генеральный директор Холдинга Т1 Алексей Фетисов отметил, что «конкуренция и спрос сдвигаются в сторону более комплексных, системных ИТ-решений», а рынок не просто продолжает рост, а усиливает укрупнение. Возврат внешних игроков, по его мнению, не должен пугать, а, наоборот, подстёгивать индустрию.

 

 

Тема возможного «разворота» назад активно обсуждалась и в кулуарах. Управляющий директор вендора НОТА, входящего в ИТ-холдинг Т1, заместитель генерального директора по программным продуктам и сервисам Т1 Кирилл Булгаков в беседе отметил:

«Здоровая конкуренция всегда полезна. Но если игроки будут ожидать возвращения зарубежных решений, реализация проектов может притормозиться. Это риск».

В то же время он указал на то, что сдерживающим фактором выступают регуляторные ограничения, такие как запрет на хранение данных на зарубежных серверах:

«Это то, что вряд ли даст быстро вернуть прежние модели размещения и потребления ПО».

Дефицит кадров — не проблема, а конкурентное преимущество

Острая тема кадрового голода также прошла красной нитью через пленарную сессию. От финтеха до ретейла — все говорили о нехватке профессионалов:

«Водитель грузовика сегодня может зарабатывать 300 тыс. рублей, а ещё его попробуй найди», — иронично замечали участники.

На этом фоне модель бизнеса НОТА выглядит контрастно. По словам Кирилла Булгакова, компания выстроила внутренние процессы так, чтобы самостоятельно воспитывать кадры:

«Мы умеем брать выпускника и за год доводить его до уровня востребованного “миддла” — компетентного и при этом экономически эффективного для бизнеса».

Эту стратегию дополняет географический фактор: НОТА активно развивает региональный резерв — сотрудников, работающих удалённо из разных уголков страны. Это отражает один из главных трендов: работать на Москву, не живя в Москве, становится нормой.

Финтех и госуслуги: где мы стали лучше Запада?

Возможно, самая интересная часть кулуарного обсуждения касалась технологического превосходства российских решений. Кирилл Булгаков осторожно, но уверенно утверждает:

«В сегментах финтеха и цифровых госуслуг отечественные решения не просто догнали, а в ряде случаев обогнали западные».

Мы обсудили гипотезу, почему именно в России это стало возможным. Одна из версий — отсутствие наследия: не было тяжёлых, устаревших банковских и бюрократических систем, как на Западе. Однако, как отметил представитель НОТА, одной структурной пустоты было бы недостаточно:

«Дело ещё и в зрелости аудитории. Российское общество оказалось готово к цифровому потреблению. Мы не просто создали — мы внедрили, и это сработало».

Рынок в цифрах: динамика и доверие

По данным исследования Холдинга Т1, опубликованного 2 апреля, в 2024 году количество решений в Реестре российского ПО выросло на 24%, достигнув 24 271 позиции. Причём свыше 80% из них — новые участники, впервые вошедшие в список.

Этот рост — не просто статистика, а индикатор того, что рынок учится доверять локальным разработкам. А доверие — как подчёркивают в НОТА — это и есть ключевая валюта современной ИТ-индустрии.

P.S. От стандарта к экосистеме

НОТА и другие участники конференции всё чаще говорят не о создании новых продуктов, а о выработке единого стандарта взаимодействия. Это следующий уровень зрелости отрасли — не война технологий, а архитектура партнёрств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru