Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor
På sidan Säkerhetsstatus kan du hantera många typer av säkerhetshot, till exempel skadlig kod, dataexfiltrering, dataläckor och intrång i konton. Beskrivningar av dessa säkerhetshot finns i avsnitten nedan.
Obs! Vilka typer av hot som visas på sidan Säkerhetsstatus varierar beroende på Google Workspace-utgåvan.
Datastöld
Dataexfiltrering är obehörig kopiering eller överföring av data från din domän. Överföringen kan utföras manuellt av någon som har åtkomst till resurser i organisationen eller så kan överföringen vara automatiserad och utföras genom skadlig programmering i nätverket. Datan kan till exempel stjälas genom en intrång i ett konto med åtkomst till datan eller genom att installera en app från tredje part som skickar datan utanför din domän.
dataläckor
En dataläcka är en obehörig överföring av känslig data utanför domänen. Dataläckor kan ske via e-post, Meet, Drive, grupper eller mobila enheter. Läckor kan uppstå både på grund av skadligt och icke-skadligt beteende, till exempel genom att aktivera offentlig åtkomst till grupper, genom generösa delningsinställningar för Drive, från komprometterade mobila enheter eller från bilagor i utgående e-post.
Radering av data
Radering av data är en skadlig radering av data som gör att det blir mycket svårt eller omöjligt att återställa den. En angripare kan till exempel implementera utpressningsvirus som krypterar din data och sedan kräva en betalning för den kryptonyckel som dekrypterar datan.
Domänanvändare som vill vålla skada
En skadlig insider är en godkänd användare eller administratör i organisationen som avsiktligt läcker känslig information utanför domänen. En skadlig insider kan vara en anställd, tidigare anställd, entreprenör eller partner. Skadliga insiders kan läcka data via komprometterade mobila enheter eller genom att skicka innehåll utanför domänen via e-post.
Säkerhetsintrång i konton
En kontosäkerhetsincident är obehörig åtkomst till ett användar- eller administratörskonto på din domän. Ett kontointrång sker när en obehörig användare stjäl inloggningsuppgifter. I det här scenariot har ett konto i din domän utsatts för en säkerhetsincident som gör att det kan användas av en angripare för att interagera med resurser. En vanlig metod för att stjäla användaruppgifter är riktat nätfiske. Det innebär att hackare bedrägligt skickar ett e-postmeddelande som ser ut att komma från en person eller ett företag som du känner och litar på.
Utökad behörighet
Utökade behörigheter syftar på en angripare som har lyckats kompromettera ett eller flera konton i din domän och som försöker utnyttja dessa begränsade behörigheter för att få åtkomst till konton med större behörigheter. Den här typen av hackare försöker vanligtvis få åtkomst till globala administratörsbehörigheter för att få större kontroll över domänens resurser.
Knäckning av lösenord
Knäckning av lösenord är processen med att återställa lösenord med hjälp av specialiserad mjukvara och högkapacitetsberäkningar. Angripare kan testa många olika lösenordskombinationer på kort tid. En strategi för att förhindra knäckning av lösenord är att tillämpa tvåstegsverifiering för användare och administratörer i domänen. Google låser även ett konto när misstänkt aktivitet upptäcks.
Nätfiske/whaling
Nätfiske/whaling är en bedräglig metod som innebär att e-postmeddelanden skickas som utger sig för att komma från ansedda företag för att lura personer att avslöja personliga uppgifter, till exempel lösenord och kontonummer, eller för att få kontroll över ett användarkonto i din domän. Det finns tre typer av nätfiske:
- Nätfiskeattack – e-postmeddelande med bred inriktning som fungerar genom stora volymer av billiga meddelanden till många användare. Meddelandet kan innehålla en länk till en webbplats som uppmanar användarna att registrera sig för att vinna ett kontantpris. Genom att registrera sig lämnar offret ut sina inloggningsuppgifter.
- Spearphishing-attack – en riktad attack mot en viss individ; till exempel att få en person som jobbar med redovisning att öppna en bilaga som installerar skadlig kod. Den skadliga koden hjälper sedan angriparen att få åtkomst till redovisnings- och bankuppgifter.
- Whaling-attack – ett försök att lura personer att vidta en viss åtgärd som att göra en överföring av pengar. En whaling-scam är utformad för att framstå som ett viktigt e-postmeddelande från en legitim myndighet.
Identitetsförfalskning
Identitetsförfalskning är när en angripare förfalskar en e-postrubrik så att ett meddelande verkar komma från någon annan än den faktiska källan. När en av dina användare ser e-postavsändaren kan det se ut som någon hen känner eller verka komma från en domän som hen litar på. Identitetsförfalskning i e-post är en taktik som används i nätfiske- och skräppostkampanjer eftersom e-postanvändare är mer benägna att öppna ett meddelande när de tror att det kommer från en legitim källa.
Skadlig kod
Skadlig kod är mjukvara som är utformad för att skada, exempelvis datavirus, trojanska hästar, spionprogram och andra skadliga program.