Google เพิ่มวิธีตั้งค่า Client-side encryption (CSE) แบบใหม่ใน Google Admin console เพื่อช่วยลดความซับซ้อนและทำให้ Admin นำระบบเข้ารหัสมาใช้ปกป้องข้อมูลสำคัญขององค์กรได้สะดวกขึ้น
จากเดิมที่ต้องใช้เวลาและอาศัยความรู้ด้านเทคนิค ตอนนี้ Admin สามารถตั้งค่าและ Deploy CSE ได้ภายในไม่กี่ขั้นตอน รวมถึงนำทรัพยากรบน Google Cloud (GCP) ที่องค์กรมีอยู่มาใช้งานร่วมกันได้
CSE ช่วยปกป้องข้อมูลอย่างไร
CSE ช่วยปกป้องข้อมูลสำคัญใน Google Workspace เช่น อีเมล ไฟล์ การประชุม และกิจกรรมในปฏิทิน โดยข้อมูลจะถูกเข้ารหัสด้วย Key ขององค์กรก่อนส่งไปยัง Server ของ Google ทำให้องค์กรเป็นผู้ควบคุมการเข้ารหัสข้อมูลของตนเอง และสามารถนำ CSE มาใช้เพื่อรองรับข้อกำหนดด้าน Data Sovereignty และ Compliance เช่น HIPAA และ ITAR
แต่เดิม การนำ CSE มาใช้งานค่อนข้างซับซ้อน เพราะ Admin ต้องเตรียม Third-party Key Service สำหรับจัดการ Key และตั้งค่า Identity Provider (IdP) สำหรับยืนยันตัวตน ซึ่งต้องอาศัยความรู้ด้านเทคนิคในการตั้งค่า
การตั้งค่าแบบใหม่จึงช่วยลดความซับซ้อนในส่วนนี้ โดย ใช้ Cloud HSM เป็น Key Service และ Google Identity เป็น Identity Provider ให้อัตโนมัติ แต่หากองค์กรต้องการ Configuration แบบเฉพาะ หรือยังต้องการใช้ Third-party Key Service ก็สามารถเลือกใช้ Standard CSE Setup แบบเดิมได้เช่นกัน
การเปิดให้ใช้งาน
การตั้งค่า CSE แบบใหม่นี้ เปิดให้ใช้งานแล้ว ทั้ง Rapid Release และ Scheduled Release สำหรับ Google Workspace Enterprise Plus ที่มี Assured Controls หรือ Assured Controls Plus add-on
Admin สามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับ Client-side encryption หรือดู วิธีตั้งค่า CSE แบบใหม่ ได้จาก Google Workspace Help Center ส่วนผู้ใช้งานทั่วไปไม่ต้องดำเนินการหรือตั้งค่าเพิ่มเติม
การอัปเดตครั้งนี้ช่วยลดความซับซ้อนในการเริ่มใช้งาน CSE ทำให้ Admin นำระบบเข้ารหัสมาใช้กับข้อมูลสำคัญขององค์กรได้สะดวกขึ้น โดยยังมี Standard CSE Setup เป็นอีกทางเลือกสำหรับองค์กรที่ต้องการกำหนดค่าระบบด้วยตนเอง
ที่มา: Google Workspaces Updates