Gartner предупреждает об опасности использования Google Desktop на предприятиях

9 февраля Google выпустила Google Desktop 3, бесплатно загружаемую программу, одна из функций которой позволяет искать файлы в нескольких компьютерах. Для этого программа автоматически сохраняет копии файлов — на срок до месяца — на серверах Google. Оттуда копии передаются для архивирования на другие компьютеры пользователя. При передаче данные шифруются и хранятся на серверах Google в зашифрованном виде.

В распространенном в четверг отчете Gartner утверждает, что риск для предприятий связан с тем, как Google собирает эту обобщаемую информацию. Она передается на удаленный сервер, где остается доступной пользователям до 30 дней. «Такая транспортировка (данных) за пределы предприятия несет в себе неприемлемый риск для многих организаций», так как их интеллектуальная собственность может попасть в чужие руки.

В понедельник Google согласилась, что риск действительно есть, и порекомендовала компаниям принять меры. «Мы признаем, что это большая проблема для организаций. Да, это риск, и мы понимаем, что предприятия могут быть озабочены», — сказал менеджер по маркетингу европейского отделения Google Энди Кью.

Google подтвердила ZDNet UK, что когда включена функция Search Across Computers, данные временно транспортируются за пределы предприятий, и это несет в себе «такой же риск для безопасности, как электронная почта». «Теоретически любая интеллектуальная собственность может выйти за пределы компании, — предположил Кью. — Мы понимаем, что функция Search Across Computers может вызвать большое беспокойство, но Google не будет хранить информацию, если пользователь или компания не включит эту функцию… Предприятия должны сами следить за своей безопасностью. Они могут запретить функцию Search Across Computers».

Gartner утверждает, что ценные документы могут непреднамеренно раскрываться сотрудниками, которые могут быть не в курсе нормативных требований или ограничений по безопасности.

Google отказывается комментировать вопрос о рисках, связанных с раскрытием ценной информации отдельными людьми. «С некоторыми пользователями такое может случиться, а с другими нет», — возразил Кью, добавив, что компании должны следовать своим собственным правилам безопасности. «В конечном итоге каждая компания должна принимать решение самостоятельно. Если они чувствуют неудобства, они не должны разрешать эту функцию. Компания сама устанавливает правила».

Gartner рекомендует предприятиям пользоваться системой Google Desktop for Enterprise, которая позволяет системным администраторам централизованно отключать функцию Search Across Computers, которую «следует немедленно запретить». Компании «должны также оценить, что они позволяют индексировать и удобно ли им иметь возможность адекватно запрещать обмен данными с серверами Google», — говорит Gartner.

Google согласилась, что Google Desktop Enterprise удобнее для снижения секьюрити-рисков. «Если у вас есть такая возможность, выбирайте Enterprise», — призвал Кью.

Zdnet.ru