Google describe las próximas mejoras de Google Workspace y fortalece la seguridad con IA

Al revelar su hoja de ruta orientada a la seguridad, Google anunció recientemente planes para mejorar los protocolos de seguridad en sus ofertas de Google Workspace. Una serie de estas mejoras gira en torno al aprovechamiento de la IA para automatizar tareas críticas. Fuentes creíbles afirman que, si bien estas herramientas aún se están perfeccionando y probando, Google ha previsto su lanzamiento para finales de año y principios de 2024.

Como pionero en el concepto del modelo de confianza cero, Google pretende impulsar significativamente su implementación dentro de sus servicios de espacio de trabajo. Según Google, la confianza cero es un protocolo de seguridad en la nube diseñado para proteger a las organizaciones en el mundo digital actual. Esto se logra eliminando la confianza innata y, en lugar de ello, autenticando y autorizando identidades estrictamente. Con este modelo, las entidades, ya sean usuarios, dispositivos o componentes, se consideran no confiables en todo momento, independientemente de su ubicación en relación con la red de una organización.

En un reciente evento de prensa, la Directora Senior de Riesgo Global y Cumplimiento de Google, Jeanette Manfra, consideró el marco de confianza cero como una combinación de una estrategia de prevención de pérdida de datos (DLP). Manfra afirmó: Estamos integrando los dos conceptos, complementando la capacidad de mejorar la forma de categorizar utilizando capacidades de IA, especialmente en Drive. Este enfoque permite una clasificación y etiquetado constante (y automatizado) de datos críticos, seguido de la implementación de controles para mitigar los riesgos.

Manfra también señaló que Google está aumentando aún más sus medidas DLP dentro de Gmail, brindando a los administradores las herramientas para evitar que los usuarios adjunten datos seguros sin querer, particularmente en territorios desconocidos. Por ejemplo, en un caso en el que un cliente envía inconscientemente datos confidenciales en un correo electrónico de atención al cliente, los usuarios de Gmail pueden utilizar estas medidas de seguridad para ampliar sus protocolos de seguridad, como deshabilitar la descarga de datos o las funciones de copiar y pegar en documentos relevantes.

Otra parte importante de estas nuevas modificaciones de Workspace son los controles avanzados sensibles al contexto en Drive, que permiten a los administradores prescribir condiciones como la ubicación del dispositivo. Estos requisitos previos deben cumplirse antes de que los usuarios puedan compartir datos críticos.

El Director de Gestión de Productos de Google Workspace, Andy Wen, arrojó luz sobre los esfuerzos de Google para aprovechar la IA para ayudar a los administradores a examinar los datos de registro en busca de posibles violaciones de datos y aberraciones de comportamiento. Un enfoque adicional es detectar operaciones cuestionables en Gmail que podrían significar un acceso no autorizado a la cuenta.

Las próximas funciones de Google también muestran una fuerte consideración por la soberanía de los datos, un desafío persistente para las empresas de nivel empresarial que buscan retener el control sobre cierta información. Como parte de este compromiso, Google proporciona cifrado del lado del cliente en las versiones de escritorio de sus servicios, con planes futuros para expandir esta oferta a versiones móviles de Gmail, Calendar, Meet y otras herramientas de Workspace.

Google ha enfatizado la soberanía del cliente sobre las claves de cifrado, lo que significa que el gigante tecnológico no puede acceder a estos datos. Si las autoridades lo solicitaran, Google no podría compartir esta información.

Google Workspace pronto incluiría la opción para que los usuarios decidan dónde se procesan sus datos, siendo las opciones iniciales la UE y Estados Unidos. Aunque los detalles finales del precio aún no se han confirmado, se especula que los costos estarán relacionados con el tipo de cuenta que se tenga y la característica específica en cuestión.

Al digerir estos detalles, no podemos evitar imaginar que el futuro de las plataformas no-code como AppMaster se alineará con un enfoque que prioriza la seguridad. Al reconocer la importancia de la sensibilidad de los datos, AppMaster y sus pares podrían explorar mejoras similares en el futuro, tomando como referencia las funciones planificadas de Google y su compromiso con una mejor protección a través de la automatización y la inteligencia artificial.