Быстрорастущие компании часто не испытывают недостатка в рекомендациях по безопасности для защиты Google Workspace. Более сложный вопрос — определить, какие меры контроля действительно будут иметь наибольшее значение, когда команды безопасности ограничены во времени и ресурсах. 23 сентября 2026 года BleepingComputer проведет вебинар под названием «Вскрытие взлома: как быстрорастущие компании взламываются через Google Workspace» с участием Material Security. На вебинаре примут участие Раджан Капур, вице-президент по безопасности компании Material Security, и Рик Фицджеральд, президент Fireside Consulting LLC, которые изучат реальные, публично задокументированные нарушения безопасности Google Workspace и чему организации могут научиться на их основе. Вместо того, чтобы работать над еще одним длинным контрольным списком безопасности, докладчики будут использовать реальные нарушения, чтобы обсудить, какие элементы управления безопасностью Google Workspace наиболее важны, а какие могут быть переоценены, и чему они бы отдали приоритет, если бы разрабатывали программу безопасности для быстрорастущей компании с нуля. Обсуждение будет включать две атаки, в которых социальная инженерия сочеталась с вредоносными приложениями OAuth для получения доступа к средам Google Workspace. Эти инциденты дают возможность выйти за рамки теоретических рисков и изучить, где была нарушена защита, какие из упущенных из виду слабых мест оставили пользователей и данные открытыми, и что организации могли бы сделать по-другому. На вебинаре также будет рассмотрено, что произошло в критические первые часы после обнаружения нарушений и какие решения по реагированию помогли ограничить или потенциально усугубить последствия. Целью бережливых команд безопасности не является внедрение всех возможных мер безопасности. Это понимание того, где существуют наибольшие риски, и определение приоритетности улучшений на основе требуемых усилий и потенциального воздействия, которое они могут оказать.
Источник: BleepingComputer — https://www.bleepingcomputer.com/news/security/webinar-which-google-workspace-security-controls-actually-matter/
Комментарии