Un'organizzazione Google Cloud è la radice di livello più alto della gerarchia delle risorse di Google Cloud. Tutto ciò che si trova al di sotto di essa, come cartelle, progetti e la maggior parte delle risorse, eredita struttura e governance da questo livello. L'organizzazione è il luogo in cui gli amministratori definiscono criteri generali, confini di fatturazione, modelli IAM e controlli di sicurezza che possono influire su molti carichi di lavoro contemporaneamente.
Questo è importante nella sicurezza informatica perché le autorizzazioni a livello di organizzazione hanno un raggio d'azione molto ampio. Se un attaccante, un account di servizio compromesso o un'automazione con privilegi eccessivi ottiene il controllo a livello di organizzazione, potrebbe essere in grado di modificare i criteri, creare o spostare risorse, oppure indebolire le protezioni su molti progetti. I difensori dovrebbero limitare rigorosamente l'accesso a livello di organizzazione, applicare il principio del privilegio minimo, separare i ruoli tra amministrazione e identità di automazione e monitorare con attenzione le modifiche ad alto impatto. Negli attacchi cloud, l'organizzazione è spesso il bersaglio più prezioso perché si colloca al di sopra del resto dell'ambiente.