Приложенията от трети страни могат да направят Google Workspace много по-полезен, но интеграциите, на които е предоставен достъп преди месеци или години, могат да се превърнат и в пренебрегнат път към данните на дадена организация.
На 23 септември 2026 г. BleepingComputer ще бъде домакин на уебинар на живо, озаглавен „Аутопсия на пробив: Как бързо растящите компании биват пробивани през Google Workspace“ съвместно с Material Security.
В уебинара ще участват Раджан Капур, вицепрезидент по сигурността в Material Security, и Рик Фицджералд, президент на Fireside Consulting LLC, които ще разгледат реални, публично документирани пробиви в Google Workspace и какво могат да научат организациите от тях.
С разрастването на компаниите служителите свързват приложения и услуги към Google Workspace, за да подобрят производителността и да автоматизират бизнес процесите. Тези интеграции могат да получат достъп до електронна поща, файлове, контакти и друга чувствителна информация.
Проблемът е, че достъпът може да надживее първоначалната си цел. Дадено приложение може вече да не се използва активно, неговият собственик може да е напуснал компанията или екипите по сигурност просто да са изгубили следата на предоставените му разрешения.
Тези забравени интеграции могат да оставят потребителите, данните и свързаните приложения изложени на риск, създавайки пътища за достъп, които не са задължително очевидни за защитниците.
Уебинарът ще разгледа как прекомерно разрешителните интеграции от трети страни и други пренебрегнати слабости допринасят за пробиви в Google Workspace, както и кои контроли за сигурност могат да осигурят най-голяма стойност за бързо растящи компании с ограничени ресурси за сигурност.
Участниците ще научат и какво се случва през критичните първи часове след пробив и кои решения могат да помогнат за ограничаване на инцидента или да влошат неговото въздействие.
Когато вчерашната интеграция се превърне в днешния риск за сигурността
Бързо растящите организации могат да натрупат голям брой приложения, свързани с Google Workspace, тъй като служителите внедряват нови услуги и бизнес процесите се променят.
Въпреки че тези интеграции могат да бъдат легитимни и полезни, екипите по сигурност се нуждаят от видимост кои приложения все още имат достъп, какви разрешения притежават и дали този достъп все още е необходим.
Пренебрегната интеграция с прекомерни разрешения може да създаде неочакван път към чувствителна информация, особено когато никой не се помни първоначално да е одобрявал достъпа.
Този уебинар ще използва реални пробиви в Google Workspace, за да проучи тези пренебрегнати слабости и да идентифицира практически подобрения, които организациите могат да направят, без да изграждат изчерпателна програма за сигурност.
Предстоящият уебинар ще обхване:
- Как прекомерно разрешителните интеграции от трети страни могат да изложат на риск средите на Google Workspace
- Как социалното инженерство предоставя на атакуващите други неочаквани пътища към организациите
- Какво се случва през първите часове на пробив в Google Workspace и кои решения са най-важни
- Кои контроли за сигурност осигуряват най-голяма стойност за малки екипи по сигурност
- Практически подобрения на сигурността, които организациите могат да внедрят бързо, подредени по усилия и потенциално въздействие
Присъединете се към нас, за да научите как пренебрегнатият достъп може да допринесе за пробиви в Google Workspace и кои контроли за сигурност могат да помогнат на бързо растящите компании да намалят своята изложеност на риск.