Visão geral da segurança do Google

Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.

Este conteúdo foi atualizado pela última vez em maio de 2022 e representa o estado do momento em que foi escrito. As políticas e os sistemas de segurança do Google Cloud podem mudar no futuro, à medida que melhoramos continuamente a proteção dos clientes.

Fazer download da versão em PDF

Introdução

Tradicionalmente, as empresas têm consultado a nuvem pública para economizar, fazer testes com novas tecnologias e oferecer capacidade de crescimento. Cada vez mais, as empresas também estão procurando a nuvem pública por questões de segurança, percebendo que os provedores de nuvem podem investir mais do que as empresas podem investir em tecnologia, pessoas e processos para oferecer uma infraestrutura mais segura.

Como um desenvolvedor de nuvem inovador, o Google entende a segurança na nuvem. Nossos serviços de nuvem foram projetados para oferecer uma segurança melhor do que muitas abordagens locais. Nossa prioridade é a segurança nas operações, que atendem a bilhões de usuários no mundo todo.

A segurança conduz a estrutura organizacional, a cultura, as prioridades de treinamento e os processos de contratação do Google. Ela define o design dos nossos data centers e a tecnologia que eles abrigam. Isso é fundamental para nossas operações diárias e para o planejamento contra desastres, inclusive como lidamos com ameaças. A prioridade aparece na maneira como gerenciamos os dados dos clientes, os controles de conta, as auditorias de conformidade e as certificações.

Neste documento, descrevemos nossa abordagem de segurança, privacidade e conformidade do Google Cloud, que é nosso pacote de produtos e serviços de nuvem pública. O documento se concentra nos controles físicos, administrativos e técnicos que implantamos para proteger seus dados.

Cultura focada na segurança e na privacidade do Google

O Google criou uma cultura de segurança dinâmica e inclusiva para todos os funcionários. A influência dessa cultura fica evidente durante o processo de contratação, a integração dos funcionários e o treinamento contínuo. Ela também aparece nos eventos da empresa que aumentam o reconhecimento da segurança e da privacidade.

Nossa equipe de segurança dedicada

Nossa equipe de segurança dedicada inclui alguns dos maiores especialistas do mundo em segurança de informações, segurança de aplicativos, criptografia e segurança de rede. Essa equipe mantém nossos sistemas de defesa, desenvolve processos de análise de segurança, cria infraestrutura de segurança e implementa nossas políticas de segurança. A equipe verifica ativamente as ameaças de segurança usando ferramentas comerciais e personalizadas. A equipe também realiza testes de invasão e realiza revisões de garantia de qualidade e segurança.

Os membros da equipe de segurança revisam planos de segurança para nossas redes e serviços e fornecem serviços de consultoria específicos para projetos para nossas equipes de produtos e de engenharia. Por exemplo, nossos engenheiros de criptografia analisam os lançamentos de produtos que incluem implementações de criptografia. A equipe de segurança monitora atividades suspeitas nas nossas redes e aborda as ameaças à segurança da informação conforme necessário. A equipe também realiza avaliações e auditorias de segurança de rotina, que podem envolver especialistas externos para realizar avaliações de segurança regulares.

Colaboração com a comunidade de pesquisa de segurança

Há muito tempo, cultivamos um relacionamento próximo com a comunidade de pesquisa de segurança e valorizamos muito a ajuda deles com a identificação de possíveis vulnerabilidades no Google Cloud e em outros produtos do Google. Nossas equipes de segurança participam de atividades de pesquisa e divulgação para beneficiar a comunidade on-line. Por exemplo, executamos o Project Zero, uma equipe de pesquisadores de segurança dedicada à pesquisa de vulnerabilidades de dia zero. Alguns exemplos dessa pesquisa são a descoberta do exploit Spectre, o exploit Meltdown (links em inglês), o Exploit POODLE SSL 3.0 e vulnerabilidades do pacote de criptografia.

Os engenheiros e pesquisadores de segurança do Google participam ativamente e publicam na comunidade de segurança acadêmica e na comunidade de pesquisa de privacidade. Eles também organizam e participam de projetos de código aberto e conferências acadêmicas. As equipes de segurança do Google publicaram uma conta detalhada das nossas práticas e experiência no livro Como criar sistemas seguros e confiáveis.

Nosso Programa de Recompensa por Vulnerabilidade oferece dezenas de milhares de dólares para cada vulnerabilidade confirmada. O programa incentiva os pesquisadores a informarem problemas de design e implementação que possam colocar em risco os dados do cliente. Em 2021, premiamos os pesquisadores com mais de sete milhões de dólares em dinheiro. Para ajudar a melhorar o código-fonte, o Vulnerability Reward Program também fornece subsidiárias para projetos de código aberto. Para ver mais informações sobre esse programa, incluindo as recompensas que fornecemos, consulte Estatísticas importantes de caçadores de bugs.

Nossos criptógrafos de alto nível participam de projetos de criptografia líderes do setor. Por exemplo, criamos a COVID-19 Exposure Notification API, que notifica os usuários sobre casos positivos de COVID-19 ao redor deles, mantendo as medidas de privacidade rígidas. Além disso, para proteger as conexões TLS contra ataques de computadores quânticos, desenvolvemos o algoritmo de curva elíptica combinado e pós-quântico (CECPQ2). Nossos criptografistas desenvolveram a Tink, uma biblioteca de código aberto de APIs criptográficas. Também usamos a Tink nos nossos produtos e serviços internos.

Para mais informações sobre como informar problemas de segurança, consulte Como o Google lida com vulnerabilidades de segurança.

Eventos de segurança e privacidade internos

Todos os funcionários do Google passam por treinamentos de segurança e privacidade como parte do processo de orientação e recebem treinamento contínuo em segurança e privacidade durante as respectivas carreiras no Google. Durante a orientação, os novos funcionários concordam com nosso Código de conduta, que destaca nosso compromisso em manter as informações dos clientes seguras e protegidas.

Dependendo da função, os funcionários podem precisar fazer mais treinamento em aspectos específicos da segurança. Por exemplo, a equipe de segurança da informação instrui novos engenheiros sobre práticas de codificação seguras, design de produtos e ferramentas de teste de vulnerabilidade automatizadas. Os engenheiros participam de reuniões de segurança regulares e recebem newsletters de segurança que abrangem novas ameaças, padrões de ataque, técnicas de mitigação e muito mais.

A segurança e a privacidade são áreas em constante mudança, e sabemos que o engajamento dedicado dos funcionários é uma maneira importante de aumentar a conscientização. Organizamos conferências internas regulares abertas a todos os funcionários para aumentar a conscientização e impulsionar a inovação na segurança e na privacidade de dados. Organizamos eventos em escritórios globais para aumentar a conscientização sobre segurança e privacidade no desenvolvimento de software, no tratamento de dados e na aplicação de políticas.

Nossa equipe de privacidade dedicada

Nossa equipe de privacidade dedicada apoia iniciativas internas de privacidade que ajudam a melhorar processos críticos, ferramentas internas, produtos e infraestrutura de privacidade. A equipe de privacidade opera separadamente das organizações de desenvolvimento e segurança de produtos. Ela participa do lançamento de todos os produtos do Google revisando a documentação do design e realizando análises de código para garantir que os requisitos de privacidade sejam seguidos. A equipe ajuda a lançar produtos que incorporem padrões rígidos de privacidade relacionados à coleta de dados do usuário.

Nossos produtos foram criados para fornecer opções de configuração de privacidade significativas aos usuários e administradores. Depois do lançamento dos produtos, a equipe de privacidade supervisiona os processos automatizados contínuos para verificar se os dados coletados pelos produtos são usados adequadamente. Além disso, a equipe realiza pesquisas sobre práticas recomendadas de privacidade para nossas tecnologias em crescimento. Para entender como nos comprometemos com a privacidade dos dados do usuário e com a conformidade com os regulamentos e leis aplicáveis, consulte Conformidade com a lei de proteção de dados.

Especialistas em auditoria interna e conformidade

Temos uma equipe de auditoria interna dedicada que analisa a conformidade dos nossos produtos com a legislação e os regulamentos de segurança ao redor do mundo. À medida que novos padrões de auditoria são criados e os padrões atuais são atualizados, a equipe de auditoria interna determina quais controles, processos e sistemas são necessários para ajudar a esses requisitos. Essa equipe oferece suporte para auditorias e avaliações independentes feitas por terceiros. Para mais informações, consulte Suporte para requisitos de conformidade posteriormente neste documento.

Privacidade e soberania de dados no Google Cloud

O Google Cloud inclui controles de segurança que podem ser usados para ajudar a proteger a privacidade e a soberania dos dados da sua empresa. Por exemplo, fornecemos Transparência no acesso, Aprovação de acesso, VMs protegidas e Computação confidencial para permitir que você faça o seguinte:

  • Revise e aprove o acesso do Google aos dados dos seus clientes.
  • Crie e implante cargas de trabalho reforçadas projetadas para atender aos padrões globais de privacidade.
  • Proteja a privacidade dos dados em todo o ciclo de vida usando uma criptografia forte.

Para mais informações sobre privacidade e soberania de dados no Google Cloud, consulte Implementar requisitos de residência e soberania de dados.

Segurança operacional

A segurança é uma parte essencial das nossas operações na nuvem, e não para uso posterior. Esta seção descreve nossos programas de gerenciamento de vulnerabilidades, monitoramento de malware, monitoramento de segurança e gerenciamento de incidentes.

Gerenciamento de vulnerabilidades

Nosso processo interno de gerenciamento de vulnerabilidades procura ativamente ameaças de segurança em todas as pilhas de tecnologia. Esse processo usa uma combinação de ferramentas internas comerciais, de código aberto e criadas para fins específicos, além de incluir o seguinte:

  • Processos de controle de qualidade
  • Avaliações de segurança do software
  • Intensos esforços automatizados e manuais de penetração, incluindo exercícios extensos de Red Team
  • Auditorias externas

A organização de gerenciamento de vulnerabilidades e os parceiros dela são responsáveis por rastrear e acompanhar vulnerabilidades. Como a segurança melhora apenas após a resolução dos problemas, os pipelines de automação reavaliam continuamente o estado de uma vulnerabilidade, verificam os patches e sinalizam a resolução incorreta ou parcial.

Para ajudar a melhorar os recursos de detecção, a organização de gerenciamento de vulnerabilidades se concentra em indicadores de alta qualidade que separam o ruído dos sinais que indicam ameaças reais. A organização também promove a interação com o setor e a comunidade de código aberto. Por exemplo, a empresa executa um Programa de recompensa por patch no scanner de segurança de rede Tsunami, que recompensa os desenvolvedores que criam detectores de vulnerabilidades de código aberto.

Para saber mais sobre as vulnerabilidades que mitigamos, consulte Boletins de segurança do Google Cloud e Boletins de segurança do Compute Engine.

Prevenção de malware

Nossa estratégia de prevenção contra malware começa com a prevenção de infecções por meio de scanners manuais e automáticos para vasculhar nosso índice de pesquisa de sites que possam ser veículos de malware ou phishing. Todos os dias, descobrimos milhares de novos sites assim. Muitos deles são sites legítimos que foram comprometidos. Quando detectamos sites não seguros, mostramos avisos nos resultados da Pesquisa Google e em páginas da Web.

Além disso, usamos vários mecanismos antivírus no Gmail, Drive, servidores e estações de trabalho para ajudar a identificar malware.

No seu ambiente do Google Cloud, é possível usar o Chronicle e o VirusTotal para monitorar e responder a muitos tipos de malware. O Google Cloud Threat Intelligence para Chronicle é uma equipe de pesquisadores de ameaças que desenvolve o uso de inteligência contra ameaças com o Chronicle. O VirusTotal é um serviço on-line que analisa arquivos e URLs para identificar vírus, worms, cavalos de troia e outros conteúdos maliciosos detectados por mecanismos de antivírus e verificadores de site.

Também ajudamos a detectar e mitigar o impacto do ransomware, que é uma forma interruptiva de malware combinada com extorsão digital. Para mais informações, consulte Como combater ataques de ransomware usando o Google Cloud.

Monitoramento de segurança

Nosso programa de monitoramento de segurança é focado em informações coletadas do tráfego de rede interno, de ações de funcionários em sistemas e de conhecimento externo sobre vulnerabilidades. Um princípio básico do Google é agregar e armazenar todos os dados de telemetria de segurança em um local para análise de segurança unificada.

Em muitos pontos da nossa rede global, o tráfego interno é inspecionado para a detecção de comportamento suspeito, como a presença de tráfego que possa indicar conexões botnet. Usamos uma combinação de ferramentas comerciais e de código aberto para capturar e analisar o tráfego para que possamos realizar essa análise. Um sistema de correlação próprio construído com base na nossa tecnologia também auxilia nessa análise. Complementamos a análise de rede examinando os registros do sistema para identificar comportamentos incomuns, como tentativas de acesso aos dados de clientes.

Nossos engenheiros de segurança analisam os relatórios de segurança recebidos e monitoram listas de e-mails públicas, postagens de blogs e wikis. A análise automatizada da rede e a análise automatizada dos registros do sistema ajudam a determinar quando pode haver uma ameaça desconhecida. Se os processos automatizados detectarem um problema, ele o encaminhará para a equipe de segurança.

Para mais informações sobre como monitorar suas cargas de trabalho no Google Cloud, consulte Cloud Monitoring, Security Command Center e Como monitorar a integridade em VMs protegidas.

Gerenciamento de incidentes

Contamos com um processo rigoroso de gerenciamento de incidentes para ocorrências de segurança que podem afetar a confidencialidade, a integridade ou a disponibilidade de sistemas ou dados. Nosso programa de gerenciamento de incidentes de segurança é estruturado de acordo com a orientação do NIST sobre como lidar com incidentes (NIST SP 800-61). Os principais membros da nossa equipe são treinados para fazer análises forenses e lidar com evidências em preparação para um evento, incluindo o uso de ferramentas próprias e de terceiros.

Testamos planos de resposta a incidentes para áreas importantes, como sistemas que armazenam informações do cliente. Esses testes consideram vários cenários, incluindo ameaças internas e vulnerabilidades de software. Para ajudar a garantir uma solução rápida de incidentes de segurança, a equipe de segurança do Google está disponível ininterruptamente para todos os funcionários. Se um incidente envolver seus dados, o Google ou os parceiros dele informarão você e nossa equipe de suporte investigará o caso. Para mais informações sobre nosso processo de resposta a incidentes de dados, consulte Processo de resposta a incidentes de dados.

Tecnologia com segurança fundamental

O Google Cloud funciona em uma plataforma tecnológica projetada e criada para operar com segurança. Somos inovadores em tecnologias de gerenciamento de hardware, software, rede e sistema. Projetamos nossos servidores, nosso sistema operacional reservado e nossos data centers distribuídos geograficamente. Usando os princípios da defesa em profundidade, criamos uma infraestrutura de TI cujo gerenciamento é mais seguro e fácil do que o de tecnologias tradicionais.

Data centers de última geração

É por isso que nos concentramos na segurança, e a proteção de dados está entre os nossos principais critérios de design. A segurança física em data centers do Google é um modelo de segurança em camadas. A segurança física inclui proteções como cartões de acesso eletrônico personalizados, alarmes, barreiras de acesso a veículos, isolamento de perímetro, detectores de metais e biometria. Além disso, para detectar e rastrear invasores, usamos medidas de segurança, como a detecção de intrusões por raio laser e o monitoramento 24 horas por dia, com câmeras internas e externas de alta resolução. Registros de acesso e de atividades, bem como as filmagens das câmeras, ficam à disposição no caso de algum incidente. Agentes de segurança experientes, que passam por rigorosos treinamentos e investigações de histórico para contratação, patrulham nossos data centers com frequência. À medida que você se aproxima do andar do data center, as medidas de segurança também aumentam. O acesso ao andar do data center só é possível por um corredor de segurança equipado com um controle de acesso multifatorial que usa crachás de segurança e biometria. Somente funcionários aprovados com cargos específicos podem entrar. Menos de 1% dos funcionários do Google entram nos nossos data centers.

Alimentação de nossos data centers

Para manter tudo funcionando 24 horas e oferecer serviços ininterruptos, nossos data centers têm sistemas de energia e controles de ambiente. Todo componente crítico conta com fontes de alimentação principal e alternativa, ambas de mesma potência. Os geradores de backup podem fornecer energia elétrica de emergência suficiente para executar cada data center com capacidade total. Os sistemas de refrigeração mantêm uma temperatura constante para servidores e outros hardwares, o que reduz o risco de falhas temporárias de serviço e minimiza o impacto ambiental. O equipamento de detecção e combate a incêndio ajuda a evitar danos ao hardware. Os detectores de calor, detectores de incêndio e detectores de fumaça acionam alarmes audíveis e visíveis em consoles de operações de segurança e em espaços de trabalho de monitoramento remoto.

Somos a primeira grande empresa de serviços de Internet a receber uma certificação externa para nossos altos padrões de gerenciamento ambiental, de segurança no local de trabalho e de energia em todos os nossos data centers. Por exemplo, para demonstrar nosso compromisso com as práticas de gerenciamento de energia, recebemos certificações voluntárias ISO 50001 para nossos data centers na Europa. Para mais informações sobre como reduzimos nosso impacto ambiental no Google Cloud, consulte Sustentabilidade.

Hardware e software de servidor personalizados

Nossos data centers têm servidores e equipamentos de rede específicos, alguns dos quais criamos por conta própria. Nossos servidores são personalizados para maximizar o desempenho, o resfriamento e a eficiência de energia, mas também são projetados para ajudar na segurança contra ataques físicos de intrusão. Diferentemente de muitos hardwares disponíveis no mercado, nossos servidores não incluem componentes desnecessários que podem introduzir vulnerabilidades, como placas de vídeo, chipsets ou conectores periféricos. Analisamos os fornecedores de componentes e escolhemos com cuidado, trabalhando com fornecedores para auditar e validar as propriedades de segurança fornecidas pelos componentes. Projetamos chips personalizados, como o Titan, que nos ajudam a identificar e autenticar com segurança dispositivos legítimos do Google no nível do hardware, incluindo o código que esses dispositivos usam para as inicializações.

Os recursos do servidor são alocados dinamicamente. Isso nos dá flexibilidade para crescer e ajuda na adaptação de maneira rápida e eficiente à demanda do cliente, adicionando ou realocando recursos. Esse ambiente homogêneo é mantido por software próprio que monitora os sistemas continuamente para detectar modificações binárias. Nossos mecanismos automatizados e de autocorreção são projetados para que possamos monitorar e corrigir eventos desestabilizadores, receber notificações sobre incidentes e retardar possíveis ameaças na rede.

Rastreamento e descarte de hardware

Acompanhamos meticulosamente a localização e o status de todos os equipamentos nos data centers por meio de códigos de barras e tags de recursos. Implantamos detectores de metal e vigilância em vídeo para garantir que nenhum equipamento saia do andar do data center sem autorização. Se um componente for reprovado em um teste de desempenho em qualquer momento do ciclo de vida, ele será removido do inventário e terá o uso descontinuado.

Nossos dispositivos de armazenamento, incluindo discos rígidos, unidades de estado sólido e módulos de memória in-line dual voláteis (DIMM), usam tecnologias como criptografia de disco completo (FDE, na sigla em inglês) e bloqueio de unidade de disco para proteger os dados em repouso. Quando um dispositivo de armazenamento é desativado, as pessoas autorizadas verificam se o disco foi apagado ao gravar zeros no drive. Eles também executam um processo de verificação de várias etapas para garantir que a unidade não contenha dados. Se um drive não puder ser apagado por algum motivo, ele será destruído fisicamente. A destruição física é feita com um triturador que quebre a unidade em pedaços pequenos, que são reciclados em uma instalação segura. Cada data center respeita uma política de descarte rígida, e todas as divergências são abordadas de imediato. Para mais informações, consulte Exclusão de dados no Google Cloud.

Práticas de desenvolvimento de software

Procuramos proativamente limitar as oportunidades de vulnerabilidades serem introduzidas usando proteções de controle de origem e avaliações de duas etapas. Também fornecemos bibliotecas que impedem os desenvolvedores de introduzir determinadas classes de bugs de segurança. Por exemplo, temos bibliotecas e frameworks projetadas para eliminar vulnerabilidades de XSS em apps da Web. Também contamos com ferramentas automatizadas para a detecção automática de bugs de segurança, como fuzzers, ferramentas de análise estática e scanners de segurança na Web.

Para ver mais informações, consulte Desenvolvimento seguro de software.

Principais controles de segurança

Os serviços do Google Cloud são projetados para oferecer melhor segurança do que muitas soluções locais. Nesta seção, descrevemos os principais controles de segurança que usamos para ajudar a proteger seus dados.

Criptografia

A criptografia adiciona uma camada de defesa para proteger os dados. Ela garante que, se um invasor tiver acesso aos seus dados, não consiga ler os dados sem ter acesso às chaves de criptografia. Mesmo que um invasor consiga acessar seus dados (por exemplo, acessando a conexão eletrônica entre data centers ou roubando um dispositivo de armazenamento), ele não poderá entender ou descriptografar esses dados.

A criptografia é um mecanismo importante para proteger a privacidade dos dados. Ela permite que os sistemas manipulem dados para backup, por exemplo, e os engenheiros ofereçam suporte à nossa infraestrutura, sem fornecer acesso ao conteúdo desses sistemas ou funcionários.

Como proteger dados em repouso

Por padrão, o Google Cloud usa várias camadas de criptografia para proteger os dados do usuário armazenados nos data centers do Google. Essa criptografia padrão ocorre na camada de infraestrutura de aplicativo ou de armazenamento.

Para mais informações sobre criptografia em repouso, incluindo gerenciamento de chaves de criptografia e serviço de gerenciamento de chaves (KMS) do Google, consulte Criptografia em repouso no Google Cloud.

Além da criptografia padrão, é possível gerenciar suas próprias chaves de criptografia para suas cargas de trabalho usando o Cloud Key Management Service (Cloud KMS). É possível adicionar chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês) e usar o Cloud HSM, nosso serviço de módulo de segurança de hardware, para proteger suas chaves.

Proteção de dados em trânsito

Os dados podem ser vulneráveis ao acesso não autorizado porque percorrem a Internet ou redes. O tráfego entre os dispositivos e o Google Front End (GFE) é criptografado com protocolos de criptografia fortes, como o TLS.

É possível aproveitar essa criptografia para seus serviços usando o Cloud Load Balancing. O Google Cloud também oferece outras opções de criptografia de transporte, incluindo o Cloud VPN para estabelecer redes privadas virtuais usando IPsec.

Para mais informações, consulte Criptografia em trânsito no Google Cloud.

Integridade da cadeia de suprimentos

A integridade da cadeia de suprimentos garante que o código e os binários subjacentes dos serviços que processam seus dados sejam verificados e sejam aprovados nos testes de atestado. No Google Cloud, desenvolvemos a autorização binária para o Borg (BAB) para analisar e autorizar todos os softwares de produção implantados. A BAB ajuda a garantir que apenas códigos autorizados possam processar seus dados. Além da BAB, usamos chips de segurança de hardware (chamados de Titan) que implantamos em servidores, dispositivos e periféricos. Esses chips oferecem recursos de segurança principais, como armazenamento de chave segura, raiz de confiança e autoridade de assinatura.

Para proteger a cadeia de suprimentos de software, implemente a autorização binária para aplicar as políticas antes de implantar o código. Para saber mais sobre como proteger sua cadeia de suprimentos, consulte SLSA.

Como proteger os dados em uso

Os produtos do Google Cloud são compatíveis com a criptografia de dados em uso na computação confidencial. A Computação confidencial protege os dados em uso executando a computação em isolamento criptográfico e mantém a confidencialidade das cargas de trabalho em um ambiente de nuvem com vários locatários. Esse tipo de ambiente isolado criptograficamente ajuda a impedir o acesso ou modificações não autorizadas a aplicativos e dados enquanto eles estão em uso. Um ambiente de execução confiável também aumenta as garantias de segurança para organizações que gerenciam dados confidenciais e regulamentados.

No Google Cloud, é possível ativar a Computação confidencial para proteger suas instâncias de VM com a VM confidencial, usando nós confidenciais do Google Kubernetes Engine para os nós do GKE ou a Computação confidencial do Dataproc para executar Hadoop, Spark ou MapReduce para jobs de análise confidenciais.

Benefícios de segurança da nossa rede global

Em outros serviços em nuvem e soluções locais, os dados dos clientes percorrem os dispositivos na Internet pública em caminhos conhecidos como hops. O número de saltos depende da rota ideal entre o provedor de serviços de Internet (ISP, na sigla em inglês) do cliente e o data center. Cada salto extra representa uma nova chance de os dados serem atacados ou interceptados. Como nossa rede global está vinculada à maioria dos ISPs do mundo, ela limita os saltos na Internet pública e, portanto, ajuda a limitar o acesso a esses dados por usuários de má-fé.

Nossa rede usa várias camadas de defesa, ou seja, uma defesa aprofundada, para ajudar a protegê-la contra ataques externos. Somente serviços e protocolos autorizados que atendam aos nossos requisitos de segurança têm permissão para atravessá-la. Todo o restante é descartado automaticamente. Para aplicar a segregação da rede, usamos firewalls e listas de controle de acesso. Todo o tráfego é roteado por meio de servidores GFE para ajudar a detectar e interromper solicitações maliciosas e ataques distribuídos de negação de serviço (DDoS). Os registros são examinados rotineiramente para revelar possíveis explorações de erros de programação. O acesso a dispositivos em rede é restrito a funcionários autorizados.

Nossa infraestrutura global nos permite executar o Project Shield, que oferece proteção gratuita e ilimitada a sites vulneráveis a ataques de DDoS usados para censurar informações. O Project Shield está disponível para sites de notícias, de direitos humanos e de monitoramento eleitoral.

Soluções de baixa latência e alta disponibilidade

Nossa rede de dados IP consiste em nossa própria fibra, de fibra disponível publicamente e de cabos submarinos. Isso nos permite prestar serviços de baixa latência e altamente disponíveis em todo o mundo.

Projetamos os componentes da nossa plataforma para serem altamente redundantes. Essa redundância se aplica ao nosso design de servidor, à forma como armazenamos dados, à conectividade de rede e Internet e aos próprios serviços de software. Essa "redundância total" inclui o tratamento de exceções e cria uma solução que não depende de um único servidor, data center ou conexão de rede.

Nossos data centers são distribuídos geograficamente para minimizar os efeitos de interrupções regionais em produtos globais, como desastres naturais ou falhas local. Se o hardware, o software ou uma rede falhar, os serviços de plataforma e os planos de controle serão transferidos de maneira automática e rápida de uma instalação para outra, de modo que os serviços da plataforma possam continuar sem interrupção.

Nossa infraestrutura altamente redundante também ajuda a proteger sua empresa contra perda de dados. É possível criar e implantar recursos do Google Cloud em várias regiões e zonas para criar sistemas resilientes e altamente disponíveis. Nossos sistemas são projetados para minimizar a inatividade ou as janelas de manutenção para quando precisarmos atender ou atualizar nossa plataforma. Para mais informações sobre como o Google Cloud cria resiliência e disponibilidade para os principais serviços e infraestrutura, desde o design até as operações, consulte Projeto de infraestrutura para disponibilidade e resiliência.

Disponibilidade do serviço do Google Cloud

Alguns dos nossos serviços do Google Cloud podem não estar disponíveis em todas as regiões. Algumas interrupções de serviço são temporárias (devido a um evento inesperado, como uma falha temporária na rede), mas outras limitações de serviço são permanentes devido a restrições impostas pelo governo. O Transparency Report e o painel de status abrangentes mostram interrupções de tráfego recentes e em andamento aos serviços do Google Cloud. Fornecemos esses dados para ajudar você a analisar e entender a disponibilidade das informações on-line.

Acesso a dados e restrições

Nesta seção, descrevemos como restringimos o acesso a dados e como respondemos a solicitações de dados de órgãos responsáveis pelo cumprimento da lei.

Uso de dados

Os dados que você coloca em nossos sistemas são seus. Não verificamos o material para publicidade nem o vendemos para terceiros. Os Termos de Segurança e Processamento de Dados do Google Cloud descrevem nosso compromisso de proteger seus dados. Esse documento afirma nosso compromisso em processar dados com a finalidade única de atender às nossas obrigações contratuais. Se você decidir parar de usar nossos serviços, fornecemos ferramentas que facilitam o transporte dos seus dados, sem penalidade ou custo adicional. Para mais informações sobre nossos compromissos para o Google Cloud, consulte nossos princípios de confiança.

Acesso administrativo para funcionários do Google

Nossa infraestrutura é projetada para isolar logicamente os dados de cada cliente dos dados de outros clientes e usuários, mesmo quando armazenados no mesmo servidor físico. Somente um pequeno grupo de funcionários tem acesso aos dados dos clientes. Para nossos funcionários, os níveis e direitos de acesso baseiam-se nos respectivos cargos. Aplicamos os conceitos de privilégio mínimo: terá acesso aos dados somente quem tiver a necessidade de acessá-los, tudo com as respectivas responsabilidades definidas. Nossos funcionários recebem apenas um conjunto limitado de permissões padrão para acessar os recursos da empresa, como e-mail de funcionários e o portal interno de funcionários do Google. As solicitações de acesso adicional precisam seguir um processo formal que envolve solicitação e aprovação do proprietário, gerente ou outros executivos de sistema ou de dados, conforme estabelecido pelas nossas políticas de segurança.

As aprovações são gerenciadas por ferramentas de fluxo de trabalho que mantêm registros de auditoria de todas as alterações. Essas ferramentas controlam a modificação de configurações de autorização e o processo de aprovação para ajudar a garantir que as políticas de aprovação sejam aplicadas de maneira consistente. As configurações de autorização de um funcionário são usadas para controlar o acesso a todos os recursos, incluindo dados e sistemas para produtos do Google Cloud. Os serviços de suporte são fornecidos apenas para administradores autorizados do cliente. Nossas equipes de segurança dedicadas, equipes de privacidade e equipes de auditoria internas monitoram e auditam o acesso dos funcionários, e fornecemos registros de auditoria a você por meio da Transparência no acesso para o Google Cloud. Além disso, quando você ativa a Aprovação de acesso, nossa equipe de suporte e nossos engenheiros exigem sua aprovação explícita para acessar os dados.

Acesso de administrador do cliente

O proprietário do projeto configura e controla os papéis e os privilégios administrativos da organização no Google Cloud. Use o Identity and Access Management (IAM) para gerenciar o acesso dos membros da sua equipe a determinados serviços e a capacidade deles de executar funções administrativas específicas, sem precisar conceder acesso. a todas as configurações e dados.

Solicitações de dados por imposição da legislação

Como proprietário dos dados, você é responsável principalmente por responder a solicitações de dados por imposição da legislação. No entanto, como muitas empresas de tecnologia, recebemos solicitações diretas de governos e tribunais para divulgar informações de clientes. O Google tem políticas e procedimentos operacionais e outras medidas organizacionais em vigor para ajudar a proteger os dados do usuário contra solicitações ilegais ou excessivas por parte de autoridades públicas. Quando recebemos uma solicitação desse tipo, nossa equipe a analisa para ter certeza de que ela atende aos requisitos legais e às políticas do Google. Geralmente, para estarmos em conformidade, a solicitação precisa ser feita por escrito, emitida de acordo com a legislação apropriada e assinada por um funcionário autorizado do órgão que está fazendo a solicitação.

Acreditamos que o público merece saber até que ponto os governos solicitam informações da nossas equipes. Nos tornamos a primeira empresa a publicar regularmente relatórios sobre solicitações de dados feitas pelos governos. Informações detalhadas sobre solicitações de dados e nossa resposta a elas estão disponíveis no nosso Transparency Report. Faz parte da nossa política notificar os usuários sobre solicitações de dados, a menos que sejamos especificamente proibidos por lei ou haja um mandado para isso. Para mais informações, consulte Solicitações governamentais para dados do cliente do Cloud.

Fornecedores terceirizados

Para a maioria das atividades de processamento de dados, fornecemos nossos serviços em nossa própria infraestrutura. No entanto, podemos contratar alguns fornecedores terceirizados para prestar serviços relacionados ao Google Cloud, incluindo suporte técnico e ao cliente. Antes de integrar um fornecedor, avaliamos as práticas de segurança e privacidade dele. Essa avaliação verifica se o fornecedor oferece um nível de segurança e privacidade adequado para o acesso a dados e para o escopo dos serviços que ele está fornecendo. Após avaliarmos os riscos apresentados pelo fornecedor terceirizado, ele precisa assinar os termos de contrato de segurança, confidencialidade e privacidade adequados.

Para mais informações, consulte o código de conduta do fornecedor.

Suporte para requisitos de conformidade

O Google Cloud é submetido regularmente a verificações independentes de controles de segurança, privacidade e conformidade e recebe certificações, atestados e relatórios de auditoria para demonstrar a conformidade. Nossa segurança de informações inclui controles específicos relacionados à privacidade dos dados do cliente que ajudam a manter os dados do cliente seguros.

Estes são alguns padrões internacionais importantes que são auditados:

Além disso, nossos relatórios de SOC 2 e SOC 3 estão disponíveis para nossos clientes.

Também participamos de frameworks específicos do setor e do país, como o FedRAMP (Governo dos EUA), o BSI C5 (Alemanha) e MTCS (Singapura). Fornecemos documentos de recursos e mapeamentos para determinados frameworks em que certificações ou atestados formais não são necessários ou aplicados.

Se você opera em setores regulamentados, como finanças, governo, saúde ou educação, o Google Cloud oferece produtos e serviços que ajudam você a estar em conformidade com vários requisitos específicos do setor. Por exemplo, se você precisar obedecer ao Padrão de segurança de dados do setor de cartões de pagamento (PCI DSS, na sigla em inglês), consulte Conformidade com o padrão de segurança de dados PCI para informações sobre como implementar os requisitos no Google Cloud.

Para ver uma lista completa das nossas ofertas de conformidade, consulte a Central de recursos de compliance.

Gerenciamento de riscos e seguros

Mantemos um programa de seguro robusto para muitos tipos de risco, incluindo cobertura de seguro de responsabilidade cibernética e privacidade. Essas políticas incluem a cobertura do Google Cloud em eventos como uso não autorizado ou acesso da nossa rede, ação regulamentar quando coberta pelo seguro, falha proteger adequadamente informações confidenciais, custos de notificação e custos de gerenciamento de crises, incluindo investigação forense.

Também usamos nossa posição como líderes no espaço cibernético para ajudar nossos clientes a acessar soluções de seguro cibernético. Com o Programa de Proteção de Risco, o Google Cloud anunciou uma colaboração inédita entre um grande provedor de nuvem e duas importantes empresas de seguros cibernéticos: Munique e Allianz Especialidade global e corporativa. O Programa Proteção de Risco fornece insights baseados em dados e permite que os clientes que buscam cobertura de seguro cibernético compartilhem a postura de segurança na nuvem diretamente com nossos parceiros de seguros. Esse recurso ajuda os clientes a ter termos de seguro favoráveis com uma cobertura mais ampla para cargas de trabalho do Google Cloud.

Com a criação do Programa Proteção de Riscos, vinculamos seguro cibernético diretamente à segurança da nuvem usando os comparativos do Center for Internet Security (CIS). O programa foi projetado para usar nossa posição como provedor de nuvem e líder em segurança para ajudar a melhorar a segurança dos clientes. Com ele, nossos clientes economizam tempo e esforço com a compra simplificada de seguros, além de oferecer acesso à cobertura especializada de seguros para clientes do Google Cloud.

Produtos e serviços de segurança do Google Cloud

No Google Cloud, a segurança é uma sequência de responsabilidades compartilhadas entre você e a gente. Geralmente, você é responsável por proteger o que traz para a nuvem e nós somos responsáveis por protegê-la. Portanto, embora você seja sempre responsável por proteger os dados, somos responsáveis por proteger a infraestrutura subjacente. A imagem a seguir visualiza essa relação como o modelo de responsabilidade compartilhada, que descreve as responsabilidades que você e nossa equipe têm no Google Cloud.

Responsabilidades de segurança para clientes e provedores de nuvem.

Na camada de infraestrutura como serviço (IaaS, na sigla em inglês), somente o hardware, o armazenamento e a rede são nossa responsabilidade. Na camada de software como serviço (SaaS), a segurança de tudo, exceto os dados e o acesso e uso, é nossa responsabilidade.

O Google Cloud oferece uma variedade de serviços de segurança que podem ser usados para proteger seu ambiente de nuvem em escala. Para mais informações, consulte Produtos de segurança e identidade no Google Cloud. Veja mais informações na Central de práticas recomendadas de segurança.

Conclusão

A proteção dos seus dados é uma consideração de design principal para todas as nossas infraestruturas, produtos e operações. Nossa escala de operações e nossa colaboração com a comunidade de pesquisa de segurança nos permite resolver vulnerabilidades rapidamente e, com frequência, para evitá-las completamente. Executamos nossos próprios serviços, como Pesquisa Google, YouTube e Gmail, na mesma infraestrutura que disponibilizamos para nossos clientes, que se beneficiam diretamente dos nossos controles e práticas de segurança.

Acreditamos que oferecemos um nível de proteção que poucos fornecedores de nuvem pública ou equipes de TI empresariais particulares conseguem superar. Como proteger os dados é fundamental para os negócios do Google, podemos fazer grandes investimentos em segurança, recursos e experiência em uma escala que outras empresas não podem. Nosso investimento permite que você se concentre nos seus negócios e nas suas inovações. Nossos compromissos contratuais sólidos ajudam a manter o controle sobre seus dados e como eles são processados. Não usamos seus dados para fins publicitários ou para qualquer finalidade que não seja prestar serviços do Google Cloud.

Por esses e muitos outros motivos, muitas organizações inovadoras confiam em nós com o recurso mais valioso: as informações. Continuaremos a investir na nossa plataforma para que você aproveite nossos serviços de maneira segura e transparente.

A seguir