Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken
Op de pagina Beveiligingsstatus kun je veel typen beveiligingsdreigingen aanpakken, zoals malware, gegevensexfiltratie, datalekken en accountinbreuken. Ga naar de gedeelten hieronder voor beschrijvingen van deze beveiligingsdreigingen.
Opmerking: De bedreigingstypen die op de pagina Beveiligingsstatus worden getoond, verschillen per Google Workspace-versie.
Gegevensonderschepping
Gegevensexfiltratie is het ongeautoriseerd kopiëren of overzetten van gegevens buiten uw domein. Deze overdracht kan handmatig worden uitgevoerd door iemand met toegang tot bronnen binnen uw organisatie, of de overdracht kan geautomatiseerd zijn en worden uitgevoerd via schadelijke programmering in uw netwerk. De gegevens kunnen bijvoorbeeld worden gestolen door een inbreuk op een account met toegang tot de gegevens of door een app van derden te installeren die de gegevens buiten je domein stuurt.
Datalekken
Een gegevenslek is de ongeautoriseerde overdracht van gevoelige gegevens buiten je domein. Datalekken kunnen optreden via e-mail, Meet, Drive, groepen of mobiele apparaten. Lekken kunnen optreden door zowel schadelijk als niet-schadelijk gedrag, bijvoorbeeld door openbare toegang tot groepen aan te zetten, door soepele instellingen voor delen in Drive, door gehackte mobiele apparaten of door bijlagen in uitgaande e-mails.
Gegevensverwijdering
Gegevensverwijdering is het kwaadwillig verwijderen van gegevens, waardoor de gegevens moeilijk of niet meer kunnen worden hersteld. Een aanvaller kan bijvoorbeeld ransomware implementeren die je gegevens versleutelt en daarna een betaling eisen voor de cryptosleutel waarmee de gegevens worden ontsleuteld.
Schadelijke insider
Een kwaadwillende insider is een goedgekeurde gebruiker of beheerder binnen je organisatie die opzettelijk gevoelige informatie buiten je domein lekt. Een kwaadwillende insider kan een werknemer, voormalige werknemer, contractant of partner zijn. Schadelijke insiders kunnen gegevens lekken via gehackte mobiele apparaten of door content buiten uw domein te sturen via e-mail.
Accountschendingen
Een accountinbreuk is ongeautoriseerde toegang tot een gebruikers- of beheerdersaccount in uw domein. Een accountinbreuk vindt plaats als een ongeautoriseerde gebruiker inloggegevens steelt. In dit scenario is een account in uw domein gehackt, zodat een aanvaller het kan gebruiken om te communiceren met bronnen. Een veelgebruikte methode om inloggegevens te stelen is spear phishing. Hierbij sturen hackers op frauduleuze wijze een e-mail die afkomstig lijkt te zijn van een persoon of bedrijf dat je kent en vertrouwt.
Verhoogde rechten
Een privilegeverhoging verwijst naar een aanvaller die een of meer accounts in uw domein heeft gehackt en probeert die beperkte rechten te gebruiken om toegang te krijgen tot accounts met meer rechten. Dit type hacker probeert meestal toegang te krijgen tot rechten van de algemene beheerder om meer controle te krijgen over de resources van je domein.
Wachtwoordcracking
Wachtwoordkraken is het proces waarbij wachtwoorden worden hersteld met gespecialiseerde software en krachtige computers. Aanvallers kunnen in korte tijd veel verschillende wachtwoordcombinaties proberen. Een strategie om te voorkomen dat wachtwoorden worden gekraakt, is tweestapsverificatie afdwingen voor de gebruikers en beheerders in je domein. Google vergrendelt een account ook als er verdachte activiteit wordt waargenomen.
Phishing/whaling
Phishing/whaling is de frauduleuze praktijk van het sturen van e-mails die afkomstig lijken te zijn van gerenommeerde bedrijven om individuen ertoe te verleiden persoonlijke informatie, zoals wachtwoorden en accountnummers, te onthullen of om controle te krijgen over een gebruikersaccount in uw domein. Er zijn drie varianten van phishing:
- Phishingaanval: Een e-mail die op grote schaal is gericht en werkt door grote hoeveelheden goedkope berichten naar veel gebruikers te sturen. Het bericht kan een link bevatten naar een site waarop gebruikers zich kunnen aanmelden om een geldprijs te winnen. Door zich aan te melden, geeft het slachtoffer de inloggegevens weg.
- Spearphishing-aanval: Een gerichte aanval op een specifieke persoon, bijvoorbeeld door een accountant ertoe te bewegen een bijlage te openen die malware installeert. De malware geeft de aanvaller toegang tot boekhoud- en bankgegevens.
- Whaling-aanval: Een poging om individuen te misleiden zodat ze een specifieke actie uitvoeren, zoals een geldoverboeking. Een whaling-scam is ontworpen om zich voor te doen als een belangrijke zakelijke e-mail die is gestuurd door een legitieme autoriteit.
Spoofing
Spoofing is de vervalsing van een e-mailheader door een aanvaller, zodat het lijkt alsof een bericht van iemand anders komt dan de werkelijke bron. Als een van uw gebruikers de e-mailafzender ziet, kan het lijken alsof de e-mail afkomstig is van iemand die ze kennen of van een domein dat ze vertrouwen. E-mailspoofing is een tactiek die wordt gebruikt in phishing- en spamcampagnes, omdat e-mailgebruikers eerder een bericht openen als ze denken dat het van een legitieme bron komt.
Malware
Malware is software die is ontworpen met schadelijke bedoelingen, zoals computervirussen, Trojaanse paarden, spyware en andere schadelijke programma's.