O Blog do Google Brasil
Novidades sobre os produtos e a tecnologia do Google no Brasil e no mundo
Como o Google cuida da segurança de suas informações
19 março, 2008
19/03/2008 1:31:00 PM
Postado por Berthier Ribeiro-Neto, Diretor de Engenharia para América Latina
Como muitos de vocês sabem, nós passamos bastante tempo aqui pensando em novos produtos que ajudem você a administrar sua vida com mais eficiência, seja organizando melhor seus e-mails, compartilhando suas fotos com amigos ou colaborando em documentos em tempo real. O que talvez você não saiba é que também passamos muito tempo pensando na segurança que faz parte desses produtos, e mais especificamente nas formas que podemos proteger você e suas informações particulares.
Mesmo que provavelmente você nunca venha a ter um problema de segurança, nós levamos essa questão muito a sério, e é por isso que temos alguns dos melhores engenheiros do mundo trabalhando conosco para manter as informações seguras. Muito de seu trabalho é confidencial, mas fazemos questão de mostrar algumas das maneiras que usamos para proteger seus dados. Existem algumas coisas que você deve saber sobre como lidamos com informações confidenciais:
• Filosofia: Em primeiro lugar está a nossa filosofia. No Google, a segurança é um processo contínuo. Nós não “checamos” simplesmente a segurança de um produto antes de lançá-lo – estamos preocupados com a segurança antes mesmo de o produto ser criado, e a incorporamos em todo o desenvolvimento do produto. Também crucial é nossa crença na proteção em camadas. É muito parecido com a segurança da sua casa. Você coloca suas informações mais particulares em um cofre. Você guarda esse cofre com segurança na sua casa, que é protegida com trancas e até, talvez, um sistema de alarme. E você ainda pode ter campanhas no estilo “vigilância cidadã” ou a polícia local monitorando seu bairro. É muito parecido ao que acontece no Google. Nossas informações mais suscetíveis são difíceis de ser encontradas ou acessadas (o cofre). Nossa rede e instalações (a casa) estão protegidos por métodos tanto de alta quanto de baixa tecnologia: criptografia, alarmes e outras tecnologias para nossos sistemas, e uma forte segurança física nas nossas instalações. Por fim, aprendemos que quando a segurança é feita da forma correta, é feita melhor como uma comunidade (o bairro); incentivamos todos a nos ajudarem a identificar potenciais problemas e soluções. Pesquisadores que trabalham em empresas de tecnologia e segurança em todo o mundo estão sempre à procura de problemas de segurança na internet, e trabalhamos próximo a essa comunidade para encontrar e consertar potenciais problemas.
• Tecnologia: Essas camadas de proteção são construídas com base na melhor tecnologia de segurança do mundo. Embora utilizemos produtos desenvolvidos por outros na comunidade de segurança, produzimos nós mesmos boa parte de nossa tecnologia de segurança. Alguns dos componentes mais inovadores de nossa arquitetura de segurança são voltados para automação e escala. Eles são importantes para nós porque lidamos com pesquisas, e-mails e outras atividades para milhões de usuários todos os dias. Para manter nossos processos de segurança sempre à frente, automatizamos o modo como testamos nossos softwares para verificar se há alguma vulnerabilidade de segurança, e também o modo como monitoramos possíveis ataques à segurança. Também procuramos permanentemente mais formas de usar criptografia e outras medidas técnicas para proteger seus dados, tudo isso mantendo uma ótima experiência do usuário.
• Processo: Além da tecnologia, temos uma série de processos que determinam o quanto são seguras as informações confidenciais no Google e quem pode acessá-las. Controlamos cuidadosamente o acesso a informações confidenciais de qualquer tipo, e muitos poucos Googlers têm acesso aos dados que consideramos muito suscetíveis. Isso acontece de forma tão abrangente porque há muito poucas razões para permitir esse acesso – a maioria de nossos processos é automatizada e não exige muita intervenção humana. Obviamente, o número limitado de pessoas a que se permite o acesso a dados suscetíveis deve passar por uma aprovação especial. E enquanto nos prendemos a um altíssimo padrão de qualidade, também trabalhamos para garantir que nossos processos sejam adequados (e em muitos casos, excedam) aos padrões da indústria. Isso inclui auditorias para Sarbanes-Oxley, SAS 70, PCI (payment card industry) compliance, entre outras. Ao trabalhar com auditores independentes, que avaliam a conformidade com padrões que mantém centenas de empresas diferentes sob exigências muito rigorosas, adicionamos mais uma camada de critérios e balanços a nossos processos de segurança.
• Pessoal: A parte mais importante de nossa abordagem da segurança é o nosso pessoal. O Google emprega alguns dos melhores e mais brilhantes engenheiros de segurança do mundo. Muitos de nossos engenheiros vêm de ambientes de segurança de alta visibilidade, como bancos, companhias de cartão de crédito, e organizações de vendas em grande volume, e uma grande parte deles possui PhD e patentes em segurança e engenharia de software. Como você pode imaginar, nossos engenheiros são inteligentes e curiosos e estão sempre atentos a anomalias na segurança e a melhores práticas na indústria. Nossos engenheiros já publicaram centenas de artigos acadêmicos em temas tecnicamente detalhados como drive-by downloads que instalam malware (arquivo PDF) ou ambientes virtualizados hostis. (Você pode encontrar outros artigos aqui.) Além disso, mantemos uma abordagem colaborativa de segurança entre todos os nossos engenheiros, solicitando que todos passem por uma revisão de estilos de código (o que nos permite controlar o tipo de código usado aqui e como ele é usado, a fim de evitar problemas de software) e assegurando-nos de que cada código no Google seja revisado por vários engenheiros, de modo que atenda a nossos padrões de software e segurança.
E em toda a empresa, usamos nossos próprios produtos. Isto significa que protegemos sua informação com a mesma segurança que usamos para proteger os e-mails e documentos de nossa própria empresa. E, enquanto continuarmos a inovar com nossos produtos, continuaremos também a inovar no mundo da segurança. Para saber mais sobre nossa abordagem em relação à segurança, visite nossa página de Segurança e Proteção de Produto.
Categorias
#carnaval
#copabr
#DáUmGoogle #YearinSearch #YearinSearchBrasil
#gddbr
#gonegoogle
#GoogleArts&Culture #Vermeer
#googleatrio20
#GoogleforBrazil
#hangoutsdenatal
#hangoutSPFW
#MaesCriadoras
#marcocivil
#ViladoPapaiNoel
+1
10 anos de Chrome; Chrome; Novo Chrome
10 anos de Google
20 anos de Google
20 anos do Google; Google 20 anos; Google; Aniversário do Google
admin
AdMob
adsense
adwords
AI
ajuda
Amazon
amazonas
Amazônia
America Latina
América Latina
Android
Android Go
aniversário
aplicativo
apps
art project
arte urbana
arte urbana contemporânea
artificial intelligence
artistas
Bach
blogger
bolsa
brazil elections
busca
busca 2017
busca do ano
buzz
caffeine
Campus São Paulo
Carnaval
celular
ceu
Change the Game
China
chrome
chromebook
chuvas
Cidadania Digital
cinejoia
cloud computing
colorpluscity
compartilhamento
comunidades
conecte
Conta do Google
conversas agrupadas
copa do mundo
COVID19
Creators for Change
Cresça com o Google
CriandoOrgulho
Cultural Institute
cultural institute; berlim; muro
currents
curso
dados móveis
data center
datally
desenvolvedores
design
detona ralph
Developer Bus
developer day
Dia da Internet Segura
dia da privacidade de dados; privacidade
Dia Internacional da Mulher
doação
docs
Doodle
doodle4google
drive
Earth
Ecad
educação
elections
eleições
email
empreendedor
férias
fifa
Files
filmes
FLIP
Frida Kahlo Google Arts & Culture
gdd
geo
gmail
GNI
Google
Google Allo
google apps
Google Apps para empresas
Google Arts & Culture
Google Assistente
Google Business Internship
Google Cloud
Google Docs
google earth
google earth solidário
Google Earth Timelapse
google for education
google green
google io
google mapas
google maps
Google news
google notícias
google pay
Google Play
Google Press Summit
Google Science Fair
Google translator
Google Trends; Eleições; Eleições 2018
google trips
google.org
Google+
gps
graffiti
Grand Canyon
hackathon
hangouts
hiroshima
histórico
horário de pico
IA
IE8
impacto econômico
índice
inteligência artificial
International Women's Day
internet
internet aberta
iphone
jardim zoológico
jornalismo
labs
LARA
LARA 2019
Latin America Research Awards
Latitude
leilão
lemann
liberdade
liberdade de expressão
livros
localização
machine learning
mãe
mapas
maps
marimoon
musica
My Account
nagasaki
natal
navegador
NBU
negócio
neutralidade de rede
next billion users
NextUp
notícia
nova escola
novo
oceano
offline
onebox
orkut
orquestra sinfônica
pagamento
painel do conhecimento
pesquisa
pesquisa 2017
pesquisa de lugar
pesquisa do ano
pesquisa por voz
places
Playtime
pré-visualizações
Primer
privacidade
produtividade
Programa Proteção Avançada
rafael cortez
retrospectiva
revista veja
Rewind
rio
Safer Internet Day
Search
segurança
serviços geoespaciais
Sketchup
street view
surui
tecnologia na escola
termos de serviço
thinkinfinite
Timelapse
traductor
tradutor
Transparency Report
treinamentos
trips
tv
universidades
viagem
Video
voice search
voz
wallace and gromit
WAN-IFRA
WAP
waze
web analytics
web store
webmaster
webmasters
windows
year in search
YouTube
YouTube Coachella
YouTube Go
YouTube Kids
YouTube NextUp
YouTube Space
YouTube Space Rio
YouTube symphony
zeca baleiro
zeitgeist 2011
zeitgeist 2012
Arquivo
2022
fev.
jan.
2021
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2020
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2019
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2018
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2017
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2016
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2015
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2014
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2013
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2012
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2011
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2010
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2009
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
2008
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2007
dez.
nov.
out.
set.
ago.
jul.
jun.
mai.
abr.
mar.
fev.
jan.
2006
dez.
nov.
out.
set.
ago.
jul.
Feed
Follow @googlebrasil
