Browserisolering tilpasser sig fjernarbejde, større skybrug

Browserisolering tilpasser sig fjernarbejde, større skybrug

Tidsstempel: 5. maj 2023 kl. 4
Browserisolering tilpasser sig fjernarbejde, større skybrug PlatoBlockchain Data Intelligence. Lodret søgning. Ai.

Browserisoleringsteknologier vinder popularitet som en måde at låse virksomheders forretningsprocesser på, da arbejdere – især fjernarbejdere – bruger mere tid på at arbejde på cloud-applikationer gennem deres browsere.

Sikkerhedsteknologien består typisk af at bruge en sikkerhedsforbedret browser lokalt eller at oprette forbindelse til en ekstern virtuel maskine, der kører en proprietær browser. Tidligere brugte virksomheder browserisolering meget selektivt, men stigningen i fjernarbejde og overgangen til cloud-infrastruktur har gjort browseren til fokus på mange medarbejderes arbejdsdage. Den gennemsnitlige arbejder bruger tre fjerdedele af arbejdsdagen i browseren eller i virtuelle møder, ifølge en Forrester-rapport fra 2020 sponsoreret af Google.

Med flere eksterne medarbejdere, der nu arbejder i stigende grad i skyen, browser isolation skal beskytte virksomhedens cloud-tjenester såvel som arbejderens enhed, siger Amit Jain, seniordirektør for produktstyring hos Zscaler, et cloud-baseret sikkerhedsfirma.

"For moderne virksomheder er internettet nu virksomhedens netværk," siger han. "Dette skift har gjort det muligt for arbejdere at arbejde hvor som helst, mens de er i stand til at få adgang til den information, de har brug for til deres job gennem skybaserede apps og private apps via nettet, [men] selvom dette har givet maksimal fleksibilitet til arbejderne, har det også udvidet angrebsfladen markant og har potentialet til at afsløre data."

Det udviklende trussellandskab og væksten i fjernarbejde har overbevist mange virksomheder om at overveje at opsætte yderligere forsvar såsom browserisolering for at beskytte deres brugere, enheder og tjenester.

Estimater af sikkerhedsforanstaltningens popularitet varierer dog meget, med en meget omtalt Gartner-rapport fra 2018, der estimerer, at ca. en fjerdedel af virksomhederne ville bruge browserisolering for nogle ansatte inden 2022. En nyere undersøgelse af virksomheder foretaget af et marketing- og markedsundersøgelsesfirma anslog, at mere end halvdelen af ​​alle virksomheder (51 %) allerede har implementeret en eller anden form for internet- eller browserisolering i 2023, op fra 47% i 2020.

Mens business intelligence-firmaet Forrester Research ikke havde tal at dele, sagde virksomheden, at mere end halvdelen af ​​brugerne i sin egen undersøgelse "gør alt deres arbejde i browseren," siger Paddy Harrington, senioranalytiker for sikkerhed og risiko hos Forrester.

"Så virksomheder er nødt til at begynde at erkende, at vi er nødt til at beskytte browseren, og jeg tror, ​​det er det, der sætter gang i fremkomsten af ​​virksomhedsbrowsere," siger han. "Vi er nødt til at have flere niveauer af forsvar, bare fordi angriberne hvert år finder nye og opfindsomme måder at hacke ting på, og så deres mål og teknikker fortsætter med at skifte."

Nul tillid betyder isolering af browsere

Virksomheder har lagt vægt på at indføre nul-tillid-arkitekturer, og ofte, når de bliver vedtaget som en flerstrenget cloud-tjeneste, er browserisolering indbygget. Hos andre leverandører er browserisolering en del af en slutpunktsdetektions- og svarpakke. Førstnævnte inkluderer normalt en form for skybaseret isolation, hvor en browser kører i en virtuel maskine i sin egen virtuelle maskine eller containere, mens sidstnævnte inkluderer lokal isolation, hvor en kundebrowser eller browserudvidelse vil overvåge indhold på en lokal enhed .

Begge tilgange har deres fordele og ulemper, siger Harrington.

"Begge disse forskellige tilgange begynder at vinde indpas, og mange af endpoint-beskyttelsesløsningerne begynder at tilføje det til deres netværksforsvar," siger han. "Så at, efterhånden som hjemmesidetrafik kommer ind, vil sikkerheden knække den og udvælge enhver ondsindet kode eller phishing-links, før den overhovedet dukker op i browseren."

Om den isolerede browser kører eksternt eller lokalt er den første store beslutning, som virksomheder skal træffe. Fjernbrowsere administreres af tjenesteudbydere, så de påvirker ikke den lokale enhed, som arbejderne får adgang til internettet på. Men når medarbejderne skal bruge både eksterne og lokale ressourcer, bliver arbejdsgangen mere kompliceret, siger Mark Guntrip, seniordirektør for cybersikkerhedsstrategi hos Menlo Security.

"Du får skaleringskraften med skyen, og vi kan virkelig holde trusler væk fra slutbrugeren, såvel som al den tilpasning, vi laver i baggrunden," siger han. "Vi behøver ikke bekymre os om, hvilket endepunkt du er på - hvis du er på en mobilenhed eller noget andet - vi ved, at det bare vil fungere."

At isolere eller ej

Mens større virksomheder i regulerede industrier har trukket sig mod fjernbrowserisolering på grund af dens lette implementering og det faktiske fysiske luftgab, har små og mellemstore virksomheder en tendens til lokal browserisoleringsteknologi for dens fleksibilitet.

Fjernbetjening eller lokal? Standalone eller integreret? Sælgere er selvfølgelig ret holdningsfulde.

"Teknologien bør være fuldt integreret i nul-tillidsplatformen, der giver trusselsbeskyttelse for al webaktivitet og forhindre tab af data fra sanktionerede SaaS og private virksomheders apps,” siger Jain fra Zscaler, som bruger en cloud-baseret tilgang. "Desuden kan HTML-smugling [og andre] angreb bedre modarbejdes af en arkitektur, der involverer en tættere kombination af browserisolering og sandkasseteknologier."

Den måske vigtigste overvejelse er dog en platform, der minimerer dens indvirkning på arbejderne, siger Menlo Securitys Guntrip.

"Det er ikke kendsgerningen af, hvad vi gør - det er det faktum, at vi gør det uden at forstyrre den digitale oplevelse for slutbrugeren," siger han. "Så de kan interagere med, hvad de vil. De kan klikke på, hvad de vil, men vi holder alt, der er aktivt væk fra dem.”

Tidsstempel:

Mere fra Mørk læsning