Este whitepaper se aplica aos produtos do Google Cloud Platform descritos em cloud.google.com. O conteúdo aqui detalhado está correto desde janeiro de 2019 e representa o estado de quando foi escrito. Os sistemas e as políticas de segurança do Google podem mudar futuramente, conforme aprimorarmos a proteção para nossos clientes.
Tradicionalmente, as organizações usam a nuvem pública para economizar ou para aumentar a capacidade de um data center particular. Porém, as organizações agora estão procurando a nuvem pública por questões de segurança, percebendo que os provedores podem investir mais em pessoas e processos para oferecer uma infraestrutura segura.
Como pioneiro em nuvem, o Google entende perfeitamente as implicações de segurança desse modelo. Nossos serviços de nuvem são projetados para oferecer uma segurança melhor do que muitas soluções locais tradicionais. Fazemos da segurança uma prioridade para proteger nossas próprias operações, mas como o Google usa a mesma infraestrutura que disponibilizamos para os clientes, sua organização pode se beneficiar diretamente dessas proteções. É por isso que nos concentramos na segurança, e a proteção de dados está entre os nossos principais critérios de design. A segurança conduz a estrutura organizacional, as prioridades de treinamento e os processos de contratação do Google. Ela molda nossos data centers e a tecnologia que eles abrigam. Isso é fundamental para nossas operações diárias e para o planejamento contra desastres, inclusive como lidamos com ameaças. A prioridade aparece na maneira como tratamos os dados dos clientes. Além disso, é a base dos nossos controles de conta, auditorias de conformidade e certificações que oferecemos aos nossos clientes.
Neste whitepaper, você verá a abordagem do Google em relação à segurança e à conformidade do Google Cloud, nosso pacote de produtos e serviços de nuvem pública. O foco deste whitepaper é a segurança e os detalhes sobre os controles organizacionais e técnicos referentes à maneira como o Google protege seus dados. Consulte esta página para detalhes sobre conformidade e sobre como é possível atender às exigências regulamentares.
O Google criou uma cultura de segurança dinâmica e inclusiva para todos os funcionários. A influência dessa cultura fica evidente durante o processo de contratação, a integração do funcionário, como parte do treinamento contínuo e em eventos por toda a empresa para aumentar o nível de conscientização.
Para que uma pessoa ingresse em nossa equipe, o Google verifica a escolaridade e os empregos anteriores dela, além de conduzir investigações de referências internas e externas. Quando a legislação trabalhista local ou os regulamentos estatutários permitem, o Google também pode realizar investigações criminais, de crédito, imigração e segurança. A dimensão dessas investigações de histórico depende do cargo desejado.