Une nouvelle tude de Metomic rvle que 40 % des Google Drive contiennent des donnes sensibles susceptibles d’exposer une organisation un risque de violation de donnes ou d’attaque de cyberscurit.
L’tude a analys environ 6,5 millions de fichiers Google Drive et montre galement que 34,2 % de tous les fichiers analyss ont t partags avec des contacts externes (adresses lectroniques en dehors du domaine de l’entreprise) et que plus de 350 000 fichiers (0,5 %) ont t partags publiquement, donnant accs toute personne possdant le lien du document.
Parmi les fichiers identifis comme contenant des informations sensibles – notamment des contrats confidentiels d’employs et des feuilles de calcul contenant des mots de passe – 18 000 fichiers ont t marqus comme des fichiers de donnes de « niveau critique », ce qui signifie que les informations contenaient des donnes « hautement sensibles » ou que les autorisations de fichiers n’taient pas appliques de manire scurise.
« Google Workspace compte plus de 3 milliards d’utilisateurs. Avec autant d’entreprises qui utilisent Google Docs, Google Sheets et Google Slides – et qui partagent ces documents avec des partenaires, des clients, des consultants, des fournisseurs et toute autre personne avec laquelle elles font des affaires – il est ahurissant de penser la quantit de donnes sensibles qui sont accessibles des personnes extrieures une organisation et l’aveuglement de la plupart des quipes de scurit et des chefs d’entreprise cet gard« , dclare Rich Vibert, PDG de Metomic. « Notre rapport Google Scanner met en lumire la quantit de donnes vulnrables stockes dans les Google Drives du monde entier, soulignant quel point il est essentiel que les entreprises sachent quelles donnes sont stockes, o elles sont stockes et qui y a accs. Le meilleur moyen d’viter une violation de donnes est de protger les donnes vulnrables de votre entreprise afin qu’elles ne tombent pas entre de mauvaises mains. Le rapport Google Scanner de Metomic montre clairement l’ampleur du dfi que cela reprsente pour les quipes informatiques et de scurit qui luttent pour trouver un quilibre entre la protection de la rputation de leur entreprise et la garantie que les employs ont accs des outils SaaS efficaces qui favorisent la collaboration et la productivit dans l’ensemble de l’entreprise« .
Source : « The Risks of Storing Sensitive Data in Google Drive » (tude de Metomic)
Et vous ?
Quel est votre avis sur le sujet ?
Trouvez-vous les conclusions de cette tude de Metomic crdibles ou pertinentes ?
Qu’en est-il au sein de votre organisation ?
Voir aussi