Une nouvelle étude de Metomic révèle que 40 % des Google Drive contiennent des données sensibles susceptibles d'exposer une organisation à un risque de violation de données ou d'attaque de cybersécurité.L'étude a analysé environ 6,5 millions de fichiers Google Drive et montre également que 34,2 % de tous les fichiers analysés ont été partagés avec des contacts externes (adresses électroniques en dehors du domaine de l'entreprise) et que plus de 350 000 fichiers (0,5 %) ont été partagés publiquement, donnant accès à toute personne possédant le lien du document.
Parmi les fichiers identifiés comme contenant des informations sensibles - notamment des contrats confidentiels d'employés et des feuilles de calcul contenant des mots de passe - 18 000 fichiers ont été marqués comme des fichiers de données de "niveau critique", ce qui signifie que les informations contenaient des données "hautement sensibles" ou que les autorisations de fichiers n'étaient pas appliquées de manière sécurisée.
"Google Workspace compte plus de 3 milliards d'utilisateurs. Avec autant d'entreprises qui utilisent Google Docs, Google Sheets et Google Slides - et qui partagent ces documents avec des partenaires, des clients, des consultants, des fournisseurs et toute autre personne avec laquelle elles font des affaires - il est ahurissant de penser à la quantité de données sensibles qui sont accessibles à des personnes extérieures à une organisation et à l'aveuglement de la plupart des équipes de sécurité et des chefs d'entreprise à cet égard", déclare Rich Vibert, PDG de Metomic. "Notre rapport Google Scanner met en lumière la quantité de données vulnérables stockées dans les Google Drives du monde entier, soulignant à quel point il est essentiel que les entreprises sachent quelles données sont stockées, où elles sont stockées et qui y a accès. Le meilleur moyen d'éviter une violation de données est de protéger les données vulnérables de votre entreprise afin qu'elles ne tombent pas entre de mauvaises mains. Le rapport Google Scanner de Metomic montre clairement l'ampleur du défi que cela représente pour les équipes informatiques et de sécurité qui luttent pour trouver un équilibre entre la protection de la réputation de leur entreprise et la garantie que les employés ont accès à des outils SaaS efficaces qui favorisent la collaboration et la productivité dans l'ensemble de l'entreprise".
Source : "The Risks of Storing Sensitive Data in Google Drive" (Étude de Metomic)
Et vous ?
Quel est votre avis sur le sujet ? Trouvez-vous les conclusions de cette étude de Metomic crédibles ou pertinentes ? Qu'en est-il au sein de votre organisation ?Voir aussi
Google annonce qu'il supprimera des millions de comptes Gmail en décembre, afin de se débarrasser des comptes qu'il considère comme inactifs et qu'il estime être à la merci d'acteurs malveillants Google Drive met en place de façon inattendue une limite de fichiers et bloque la création de nouveaux fichiers pour les utilisateurs affectés, le changement suscite la colère des utilisateurs Google Drive perd des mois de fichiers clients, des fichiers Google Drive disparaissent, d'après des plaintes, qui ravivent le débat sur les avantages et les inconvénients du stockage dans le cloud Un hébergeur danois déclare que ses clients ont « perdu toutes leurs données », après une attaque par rençongiciel