Ο browser έχει εξελιχθεί σε βασικό εργαλείο εργασίας για τις περισσότερες επιχειρήσεις. Email, Microsoft 365, CRM, ERP, cloud εφαρμογές, portals συνεργατών και εργαλεία τεχνητής νοημοσύνης χρησιμοποιούνται πλέον καθημερινά μέσα από web εφαρμογές. Αυτό σημαίνει ότι μεγάλο μέρος της πρόσβασης σε εταιρικά δεδομένα και υπηρεσίες περνά από τον browser.
Η προστασία του endpoint και του δικτύου παραμένει απαραίτητη, αλλά δεν καλύπτει από μόνη της κάθε κίνδυνο που εμφανίζεται κατά την πλοήγηση και τη χρήση cloud εφαρμογών. Εδώ αποκτούν ιδιαίτερη σημασία τεχνολογίες όπως το Browser Security και το Secure Web Gateway (SWG).
Γιατί ο browser αποτελεί σημαντικό σημείο ελέγχου;
Πολλές καθημερινές επιχειρησιακές ενέργειες πραγματοποιούνται μέσα από web εφαρμογές: σύνδεση σε εταιρικούς λογαριασμούς, αποστολή και λήψη αρχείων, αντιγραφή δεδομένων, χρήση SaaS υπηρεσιών και πρόσβαση σε εξωτερικές ιστοσελίδες.
Οι επιτιθέμενοι μπορούν να εκμεταλλευτούν αυτή τη δραστηριότητα με τεχνικές όπως phishing, κακόβουλες ιστοσελίδες, παραπλανητικές σελίδες σύνδεσης, επικίνδυνα downloads και άλλες μορφές web-based επίθεσης.
Παράλληλα, ο κίνδυνος δεν αφορά μόνο κακόβουλο περιεχόμενο. Μια επιχείρηση μπορεί να χρειάζεται να ελέγχει πώς οι εργαζόμενοι μεταφέρουν εταιρικά δεδομένα προς μη εγκεκριμένες cloud υπηρεσίες, προσωπικούς λογαριασμούς ή άλλες web εφαρμογές.
Τι είναι το Secure Web Gateway;
Ένα Secure Web Gateway εφαρμόζει πολιτικές ασφαλείας στην πρόσβαση των χρηστών προς το web. Ανάλογα με τη λύση και την αρχιτεκτονική της, μπορεί να επιθεωρεί web traffic και να επιτρέπει, να περιορίζει ή να μπλοκάρει συγκεκριμένη δραστηριότητα.
Οι δυνατότητες διαφέρουν ανά προϊόν και υπηρεσία, αλλά μπορεί να περιλαμβάνουν:
- URL και web content filtering,
- περιορισμό πρόσβασης σε κακόβουλες ή μη επιτρεπόμενες ιστοσελίδες,
- έλεγχο downloads και άλλου web traffic,
- εντοπισμό γνωστών απειλών,
- εφαρμογή εταιρικών πολιτικών για κατηγορίες ιστοσελίδων και υπηρεσιών,
- logging και ορατότητα στη web δραστηριότητα,
- ενσωμάτωση με άλλους μηχανισμούς ασφάλειας και ελέγχου πρόσβασης.
Το SWG δεν πρέπει να αντιμετωπίζεται ως αντικατάσταση του firewall ή της προστασίας endpoint. Είναι ένα πρόσθετο επίπεδο ελέγχου που επικεντρώνεται στην πρόσβαση προς web πόρους και εφαρμογές.
Τι σημαίνει Browser Security;
Ο όρος Browser Security μπορεί να περιγράφει διαφορετικές τεχνολογίες, ανάλογα με τον κατασκευαστή και την αρχιτεκτονική. Σε ορισμένες λύσεις οι πολιτικές εφαρμόζονται απευθείας μέσα στον διαχειριζόμενο browser, ενώ άλλες προσεγγίσεις χρησιμοποιούν browser extensions ή συνδυάζονται με cloud security services.
Οι σύγχρονοι browser-level έλεγχοι μπορούν, ανάλογα με το προϊόν και το licensing, να επηρεάζουν ενέργειες όπως:
- upload και download αρχείων,
- copy και paste δεδομένων,
- εκτύπωση περιεχομένου,
- πρόσβαση σε συγκεκριμένες web ή cloud εφαρμογές,
- χειρισμό εταιρικών δεδομένων μέσα από τον browser.
Για παράδειγμα, στο οικοσύστημα της Microsoft υπάρχουν δυνατότητες όπου ο Microsoft Edge συνεργάζεται με μηχανισμούς Data Loss Prevention ώστε να εφαρμόζονται πολιτικές σε δραστηριότητες του browser. Οι ακριβείς δυνατότητες εξαρτώνται από τις υπηρεσίες, τις ρυθμίσεις και τις άδειες που διαθέτει ο οργανισμός.
Browser Security και SWG: ποια είναι η διαφορά;
Οι δύο προσεγγίσεις έχουν κοινό στόχο — ασφαλέστερη χρήση του web — αλλά δεν είναι ταυτόσημες.
- Το SWG επικεντρώνεται στον έλεγχο και την επιβολή πολιτικών κατά την πρόσβαση προς web πόρους.
- Το Browser Security μπορεί να εφαρμόζει ελέγχους πιο κοντά στην ίδια τη δραστηριότητα του χρήστη μέσα στον browser.
Ανάλογα με την υποδομή, μπορούν να χρησιμοποιηθούν συμπληρωματικά. Η σωστή επιλογή εξαρτάται από το πού βρίσκονται οι χρήστες, ποιες εφαρμογές χρησιμοποιούν, ποια δεδομένα διαχειρίζονται και ποιες δυνατότητες ελέγχου χρειάζεται η επιχείρηση.
Γιατί firewall και endpoint security παραμένουν απαραίτητα;
Η ενίσχυση της ασφάλειας του browser δεν σημαίνει ότι τα παραδοσιακά μέτρα παύουν να χρειάζονται.
Ένα σωστά σχεδιασμένο firewall εξακολουθεί να προστατεύει και να ελέγχει δικτυακές επικοινωνίες σύμφωνα με τις πολιτικές της επιχείρησης. Αντίστοιχα, οι σύγχρονες λύσεις endpoint protection και EDR μπορούν να εντοπίζουν και να αντιμετωπίζουν κακόβουλη δραστηριότητα στη συσκευή.
Το Browser Security και το SWG προσθέτουν ελέγχους σε διαφορετικό σημείο της συνολικής αρχιτεκτονικής. Η αποτελεσματική προστασία προκύπτει από τον συνδυασμό των κατάλληλων επιπέδων και όχι από την αντικατάσταση όλων των τεχνολογιών με ένα μόνο προϊόν.
Πώς συνδέονται με το Zero Trust;
Το Zero Trust δεν σημαίνει απλώς ότι «δεν εμπιστευόμαστε καμία ιστοσελίδα». Είναι μια ευρύτερη προσέγγιση ασφάλειας στην οποία η πρόσβαση αξιολογείται με βάση παράγοντες όπως η ταυτότητα του χρήστη, η κατάσταση της συσκευής, ο πόρος στον οποίο ζητείται πρόσβαση, το context και οι πολιτικές του οργανισμού.
Browser Security και SWG μπορούν να αποτελέσουν μέρος μιας τέτοιας αρχιτεκτονικής, επειδή προσθέτουν σημεία εφαρμογής πολιτικών στην πρόσβαση προς web και cloud υπηρεσίες. Δεν αποτελούν όμως από μόνα τους ολοκληρωμένη υλοποίηση Zero Trust.
Τι πρέπει να εξετάσει μια μικρή ή μεσαία επιχείρηση;
Δεν χρειάζεται κάθε επιχείρηση την ίδια λύση. Πριν από την επιλογή Browser Security ή Secure Web Gateway, αξίζει να εξεταστούν συγκεκριμένα ερωτήματα:
- Χρησιμοποιούν οι εργαζόμενοι κυρίως SaaS και cloud εφαρμογές;
- Εργάζονται συχνά εκτός του εταιρικού δικτύου;
- Υπάρχουν προσωπικές ή μη διαχειριζόμενες συσκευές;
- Χρειάζεται περιορισμός συγκεκριμένων κατηγοριών ιστοσελίδων;
- Υπάρχουν ευαίσθητα δεδομένα που δεν πρέπει να μεταφέρονται σε μη εγκεκριμένες υπηρεσίες;
- Χρειάζεται διαφορετική πολιτική ανά χρήστη, ομάδα, συσκευή ή εφαρμογή;
- Ποιες δυνατότητες περιλαμβάνει ήδη το Microsoft 365, το endpoint security ή η υπάρχουσα υποδομή;
- Ποιες πρόσθετες άδειες απαιτούνται για τις λειτουργίες που θέλει να εφαρμόσει η επιχείρηση;
Προσοχή στο licensing και στις πραγματικές δυνατότητες
Οι όροι Browser Security, SWG, DLP και Zero Trust χρησιμοποιούνται συχνά για προϊόντα με πολύ διαφορετικές δυνατότητες. Δεν πρέπει να θεωρείται ότι κάθε λύση υποστηρίζει όλους τους ελέγχους που αναφέρονται παραπάνω.
Πριν από οποιαδήποτε αγορά ή υλοποίηση πρέπει να επιβεβαιώνονται η τεχνική τεκμηρίωση του κατασκευαστή, οι απαιτούμενες άδειες, οι υποστηριζόμενες πλατφόρμες και οι περιορισμοί κάθε λειτουργίας.
Πρακτική προσέγγιση για τις ΜΜΕ
Για μια μικρή ή μεσαία επιχείρηση, το πρώτο βήμα δεν είναι απαραίτητα η αγορά μιας ακόμη πλατφόρμας ασφαλείας. Είναι η κατανόηση του τρόπου με τον οποίο οι εργαζόμενοι χρησιμοποιούν το web και τις cloud εφαρμογές.
- Καταγράψτε τις βασικές web και SaaS εφαρμογές της επιχείρησης.
- Εντοπίστε ποια εταιρικά δεδομένα διακινούνται μέσω browser.
- Ελέγξτε ποιες δυνατότητες web protection διαθέτουν ήδη τα endpoints, το firewall και οι cloud υπηρεσίες σας.
- Καθορίστε ποιες ιστοσελίδες, εφαρμογές ή ενέργειες χρειάζονται πρόσθετο έλεγχο.
- Αξιολογήστε αν απαιτείται SWG, browser-level protection ή συνδυασμός τεχνολογιών.
- Εφαρμόστε αρχικά τις πολιτικές σε περιορισμένη ομάδα χρηστών και ελέγξτε την επίδρασή τους στην καθημερινή εργασία.
- Παρακολουθείτε τα αποτελέσματα και προσαρμόζετε τις πολιτικές με βάση τον πραγματικό κίνδυνο.
Συμπέρασμα
Καθώς όλο και περισσότερες επιχειρησιακές διαδικασίες πραγματοποιούνται μέσα από web και cloud εφαρμογές, ο browser αποτελεί σημαντικό σημείο εφαρμογής ελέγχων ασφαλείας.
Το Secure Web Gateway και οι τεχνολογίες Browser Security μπορούν να προσθέσουν ελέγχους στην πρόσβαση προς ιστοσελίδες, SaaS εφαρμογές και εταιρικά δεδομένα. Δεν αντικαθιστούν το firewall, το endpoint security, την προστασία ταυτότητας ή την εκπαίδευση των χρηστών· λειτουργούν συμπληρωματικά μέσα σε μια πολυεπίπεδη στρατηγική ασφάλειας.
Η DataShield.gr μπορεί να αξιολογήσει τον τρόπο με τον οποίο η επιχείρησή σας χρησιμοποιεί web και cloud εφαρμογές, τις υπάρχουσες δυνατότητες προστασίας και τα σημεία όπου χρειάζονται πρόσθετοι έλεγχοι. Στόχος είναι να επιλεγούν μέτρα που ανταποκρίνονται στον πραγματικό κίνδυνο, στην υπάρχουσα υποδομή και στις διαθέσιμες άδειες, χωρίς περιττή πολυπλοκότητα.
