2023/08/24

Google Workspace com segurança de múltiplos administradores para alterações críticas

As alterações críticas no Google Workspace poderão necessitar da aprovação de vários administradores para dificultar a vida a atacantes.

Ao estilo do que fez para melhorar a segurança em caso de alterações críticas no Gmail, a Google também está a aplicar a mesma táctica para as alterações no Google Workspace.

Alterações que sejam consideradas críticas passam a ter a opção de terem que ser validadas por vários administradores. Uma técnica simples e eficaz, e que na verdade já deveria ter sido implementada há muito - para não dizer que deveria ser obrigatória em todas as situações de alterações críticas.
Isto evitará os casos em que um atacante entra numa conta após ter conseguido as credenciais de um administrador e ficar automaticamente habilitado a fazer todo o tipo de alterações.

A opção da Google refere autenticação multi-party, pelo que potencialmente poderá permitir que sejam necessários mais que dois administradores, para ainda maior segurança.

E mesmo que a conta oficialmente tenha apenas um único utilizador, permite que esse utilizador crie contas adicionais, utilizadas apenas com o propósito de reforçar a segurança em caso de alterações. Como sempre, nestas coisas da segurança, é melhor prevenir do que remediar.

1 comentário: