現代威脅環境中企業更安全的選擇 – Google Workspace

電子郵件是大多數網路攻擊的起點，而傳統電子郵件解決方案在防止漏洞利用的表現並不好。事實上，2023 年 65% 的成功入侵始於漏洞利用、釣魚攻擊或憑證被竊取。一旦攻擊者獲得了網路存取權限，他們通常會竊取機密數據、部署破壞性的勒索軟體，甚至控制整個系統。

 

傳統 IT 堆疊的安全替代方案

隨著網路攻擊的頻率和複雜性不斷增加，傳統 IT 系統的漏洞已成為焦點。對於網路犯罪分子來說，巨大的經濟誘因以及過時地端系統固有的弱點，為資安漏洞創造了機會。傳統技術堆疊是在互聯網時代之前構建的，面對現代威脅，這些技術正變得越來越脆弱。

Google Workspace Security 產品負責人 Andy Wen 在小組討論中指出：「傳統的 IT 堆疊已經不再適用。」傳統 IT 系統的局限性源於其過時的設計，這些設計是在互聯網普及之前構思的。對胖客戶端 (thick client)、手動更新和地端基礎架構的依賴，讓這些系統易於被現代攻擊者利用。

ChromeOS 客戶工程師 Loren Hudziak 分享了 Google ChromeOS 如何透過只能讀(不能修改)的設計、雲端優先方法以及自動更新，提供更為根本的安全方法，特別是在結合 Google Workspace 內建的安全功能時。小組討論中使用的最新數據和洞察推翻了地端系統比雲端更安全的誤解。

 

網路安全中的人為因素

雖然技術至關重要，但員工教育和使用者友善的安全功能同樣也很重要。Google Workspace 和 Chrome 優先考慮安全預設設定和內建防護措施，以最大限度地減少與人為錯誤相關的風險。在小組討論中，Google 專家們承認從傳統系統過渡的挑戰，但強調了長期的好處，包含進階的安全性、節省成本和提高生產力。Andy Wen 還強調，年輕員工很容易接受這種新的工作方式：「在切換生產力套件後，企業發現，新一代員工已經在他們的教育環境中熟練使用 Google Workspace 應用程式。」

 

Gmail 和 Google Workspace 已為您考慮到現代威脅

與傳統電子郵件解決方案不同，Gmail 和 Google Workspace 的設計已經考慮到現代威脅：

1. Gmail 使用最先進的 AI 防禦機制和來自數十億端點的威脅信號，能夠自動保護用戶免受大多數有害郵件的影響。這就是為什麼 Gmail 能夠阻擋超過 99.9% 的垃圾郵件、釣魚攻擊和惡意軟體進入您的收件匣。另外，Gmail 檢測到的惡意軟體數量平均是第三方標準防毒產品的兩倍。
2. 與傳統電子郵件解決方案不同，Workspace 不需要桌面客戶端應用程式或需修補和保護的地端軟體，這意味著攻擊面減少，且 IT 團隊的工作負擔更輕。
3. 與傳統的生產力解決方案不同，在 Workspace 中，電子郵件和檔案儲存在雲端，而不是在終端使用者的裝置上，因此更容易透過企業資料保護管控來進行保護。
4. 作為另一層資料隱私和保護，您還可以透過客戶端加密來防止供應商或外國政府存取您的 Gmail 和 Workspace 資料。

根據保險公司 Coalition 的獨立分析，使用傳統電子郵件解決方案的客戶，平均遇到網路相關保險索賠的可能性是 Google Workspace 客戶的兩到三倍。這代表使用 Google Workspace 的企業損失會較小，最終也使 Google Workspace 客戶的保險費用降低 50%。

 

Secure Alternative Program：企業客戶更安全的選擇

為了將這些好處帶給更多組織，Google Cloud 推出了 Google Workspace 的 Secure Alternative Program，幫助目前使用傳統電子郵件和生產力解決方案的企業轉換到更安全的工作方式。這個計劃包括 Workspace Enterprise Plus 的特惠價、AI Security 外掛程式，以及最先進的威脅防禦、資料保護和零信任控制。

Secure Alternative Program 還提供 Mandiant Incident Response Retainer 的特惠價，可以幫助您的團隊在事件發生時更快做出響應。此外還將提供專業的遷移和變更管理支援，幫助企業更快速地轉換到 Google Workspace。您可以點此了解更多有關這個 Program 的資訊。

 

客戶分享：選擇 Workspace 的原因是安全性

Snap 選擇 Gmail 和 Workspace 來提高其安全態勢，Snap 的企業安全工程主管 Nick Reva 表示：「自從採用 FIDO2 安全性密鑰並縮短整間公司的登入階段以來，我們已經超過兩年沒有發生帳戶被盜的情況。」您可以透過觀看的 Cloud Next ‘24 影片，了解關於 Snap 如何實現這一成果的細節。

同樣地，City of Dearborn 也替換了其傳統的電子郵件解決方案，根據市長 Abdullah H. Hammoud 的說法：「保護市民資料安全是我們使命的核心，我們選擇 Gmail 主要就是因為其安全性。自從用 Gmail 替換傳統的電子郵件供應商後，我們的使用者明顯感受到垃圾郵件、釣魚攻擊和惡意軟體的減少，這幫助我們降低了網路安全風險。」

安全性一直是組織選擇 Gmail 和 Workspace 的主要原因，這在 20 年前，Google 推出 Gmail 並引入先進的垃圾郵件過濾器就可以印證。時至今日，Gmail 也具備針對複雜攻擊的自動化 AI 防禦，隨著威脅形勢不斷演變，安全性仍然是 Google Workspace 所有工作的基石。

 

宏庭科技為 Google Cloud 菁英合作夥伴，能依照企業需求完整規劃解決方案，亦提供專屬導入服務。想了解更多 Google Workspace 解決方案嗎？歡迎聯絡我們，讓宏庭科技的專屬顧問團隊提供您最專業的諮詢服務，幫助達到高度的團隊協作。

本文章翻譯並改寫自 Google Cloud 官方文章1、Google Cloud 官方文章2。