Google phác thảo những điểm cải tiến sắp tới của Google Workspace, tăng cường khả năng bảo mật bằng AI

Tiết lộ lộ trình hướng tới bảo mật của mình, Google gần đây đã công bố kế hoạch tăng cường các giao thức bảo mật trên các sản phẩm Google Workspace của mình. Một loạt các cải tiến này xoay quanh việc tận dụng AI để tự động hóa các tác vụ quan trọng. Các nguồn đáng tin cậy cho biết rằng mặc dù những công cụ này vẫn đang được cải tiến và thử nghiệm nhưng Google đã nhắm mục tiêu phát hành chúng vào cuối năm nay và đầu năm 2024.

Là người tiên phong trong khái niệm mô hình không tin cậy, Google đang hướng tới mục tiêu tăng cường đáng kể việc triển khai trong các dịch vụ không gian làm việc của mình. Theo Google, Zero Trust là một giao thức bảo mật đám mây được thiết kế để bảo vệ các tổ chức trong thế giới kỹ thuật số ngày nay. Điều này đạt được bằng cách loại bỏ sự tin cậy bẩm sinh, thay vào đó là xác thực và ủy quyền danh tính một cách nghiêm ngặt. Với mô hình này, các thực thể, cho dù là người dùng, thiết bị hay thành phần, luôn được coi là không đáng tin cậy, bất kể vị trí của chúng so với mạng của tổ chức.

Trong một sự kiện báo chí gần đây, Giám đốc cấp cao về Rủi ro và Tuân thủ Toàn cầu tại Google, Jeanette Manfra, đã coi khuôn khổ không tin cậy là sự kết hợp của chiến lược ngăn ngừa mất dữ liệu (DLP). Manfra cho biết: Chúng tôi đang tích hợp hai khái niệm này, bổ sung khả năng nâng cao cách bạn phân loại bằng cách sử dụng các khả năng của AI, đặc biệt là trong Drive. Cách tiếp cận này cho phép phân loại và ghi nhãn liên tục và tự động các dữ liệu quan trọng, sau đó thực hiện các biện pháp kiểm soát giảm thiểu rủi ro.

Manfra cũng chỉ ra rằng Google đang tăng cường hơn nữa các biện pháp DLP trong Gmail, cung cấp cho quản trị viên các công cụ để ngăn người dùng vô tình đính kèm dữ liệu an toàn - đặc biệt là ở các vùng lãnh thổ xa lạ. Ví dụ: trong trường hợp khách hàng vô tình gửi dữ liệu nhạy cảm trong email hỗ trợ khách hàng, người dùng Gmail có thể sử dụng các biện pháp bảo mật này để tăng cường giao thức bảo mật của họ, chẳng hạn như vô hiệu hóa chức năng tải xuống dữ liệu hoặc sao chép-dán trên các tài liệu liên quan.

Một phần quan trọng khác của những sửa đổi Workspace mới này là các biện pháp kiểm soát nhận biết ngữ cảnh nâng cao trong Drive, cho phép quản trị viên quy định các điều kiện như vị trí thiết bị. Những điều kiện tiên quyết như vậy phải được đáp ứng trước khi người dùng có thể chia sẻ dữ liệu quan trọng.

Giám đốc quản lý sản phẩm của Google Workspace, Andy Wen, đã làm sáng tỏ những nỗ lực của Google trong việc khai thác AI để giúp quản trị viên sàng lọc dữ liệu nhật ký để phát hiện các hành vi sai trái và vi phạm dữ liệu tiềm ẩn. Trọng tâm bổ sung là phát hiện các hoạt động đáng ngờ trong Gmail có thể biểu thị việc truy cập tài khoản trái phép.

Các tính năng sắp tới của Google cũng cho thấy sự cân nhắc kỹ lưỡng về chủ quyền dữ liệu – một thách thức dai dẳng đối với các công ty cấp doanh nghiệp muốn duy trì quyền kiểm soát đối với một số thông tin nhất định. Là một phần của cam kết này, Google cung cấp tính năng mã hóa phía máy khách trên các phiên bản dịch vụ của họ dành cho máy tính để bàn, đồng thời có kế hoạch mở rộng dịch vụ này trong tương lai sang các phiên bản di động của Gmail, Lịch, Meet và các công cụ Workspace khác.

Google đã nhấn mạnh quyền chủ quyền của khách hàng đối với các khóa mã hóa, nghĩa là gã khổng lồ công nghệ không thể truy cập dữ liệu này. Nếu cơ quan thực thi pháp luật yêu cầu, Google sẽ không thể chia sẻ thông tin này.

Google Workspace sẽ sớm có tùy chọn để người dùng quyết định nơi xử lý dữ liệu của họ, với các tùy chọn ban đầu là Liên minh Châu Âu và Hoa Kỳ. Mặc dù chi tiết về giá cuối cùng vẫn chưa được xác nhận nhưng người ta suy đoán rằng chi phí sẽ liên quan đến loại tài khoản được giữ và tính năng cụ thể được đề cập.

Tìm hiểu những chi tiết như vậy, chúng tôi không thể không hình dung ra tương lai của các nền tảng no-code như AppMaster phù hợp với cách tiếp cận ưu tiên bảo mật như vậy. Nhận thấy tầm quan trọng của độ nhạy cảm dữ liệu, AppMaster và các công ty cùng ngành có thể khám phá những cải tiến tương tự trong tương lai, lấy tín hiệu từ các tính năng theo kế hoạch của Google và cam kết của họ nhằm bảo vệ tốt hơn thông qua tự động hóa và AI.