Google anunció el lunes que está implementando el cifrado del lado del cliente en Google Workspace (anteriormente G Suite), lo que brinda a sus clientes empresariales el control directo de las claves de cifrado y el servicio de identidad que eligen para acceder a esas claves.

«Con el cifrado del lado del cliente, los datos del cliente son indescifrables para Google, mientras que los usuarios pueden continuar aprovechando la colaboración nativa basada en la web de Google, acceder al contenido en dispositivos móviles y compartir archivos cifrados externamente», dijo el gigante de las búsquedas.

«Cuando se combina con nuestras otras capacidades de encriptación, los clientes pueden agregar nuevos niveles de protección de datos para sus datos de Google Workspace».

El desarrollo coincide con la disponibilidad más amplia de Google Workspace y Google Chat para todos los usuarios con una cuenta de Google. Workspace es la oferta empresarial de la empresa que consta de Gmail, Chat, Calendar, Drive, Docs, Sheets, Slides, Meet y otras herramientas.

Las empresas que utilizan Google Workspace tienen la opción de almacenar sus claves de encriptación con uno de los cuatro socios: Flowcrypt, Futurex, Thales o Virtru, que según la compañía ofrecen capacidades de administración de claves y control de acceso que son compatibles con las especificaciones de Google.

Luego, el servicio de acceso tiene la clave responsable de descifrar los archivos cifrados de Google Workspace, poniéndolos fuera del alcance de Google a menos que tenga la clave.

El movimiento está dirigido a organizaciones que manejan datos confidenciales o regulados, como propiedad intelectual, registros de atención médica o información financiera, lo que les permite cumplir con estrictos requisitos de privacidad y cumplimiento.

Además, Google tiene la intención de publicar las especificaciones de la API del servicio de acceso a claves que se pueden usar junto con el cifrado del lado del cliente a finales de este año en un intento por permitir que las empresas construyan sus propias soluciones de claves internas y les otorguen control total sobre el cifrado. teclas.

Junto con el cifrado del lado del cliente, la compañía también está estableciendo nuevas «reglas de confianza» en lo que respecta a cómo se pueden compartir los archivos, tanto dentro como fuera de su organización, lo que permite a los administradores «aplicar restricciones que limitan el intercambio interno y externo».

Además, Google está activando la protección de contenido de phishing y malware para Google Drive para evitar que los archivos maliciosos se compartan dentro de las organizaciones.

«Si se encuentra contenido abusivo, el archivo relevante se marca y se hace visible solo para los administradores y el propietario del archivo», dijo Google. «Esto evita compartir y reduce la cantidad de usuarios potencialmente afectados por el contenido abusivo».