Günümüzün kurumsal ortamlarında tarayıcı, modern güvenlik yığınında sessizce en çok hedeflenen ve en çok gözden kaçırılan uygulama haline geldi.
Çalışanlar artık iş günlerinin %90'ını tarayıcıda geçiriyor ve bunu bir zamanlar geleneksel ağ çevreleri tarafından korunan hassas SaaS uygulamalarına, yapay zeka araçlarına ve bulut sistemlerine erişmek için kullanıyor. Ancak tarayıcının yerleşik güvenlik önlemleri, her ne kadar gerekli olsa da, asla günümüzün siber tehditlerinin karmaşıklığına uygun şekilde tasarlanmamıştır.
Keep Aware'in yeni isteğe bağlı web semineri "Tarayıcı Korumalı Alanı ve En Önemli 3 Tehdidi: Modern Tarayıcıların Güvenliği, Modern Güvenlik Stratejiniz için Nasıl Yeterli Değil", her kuruluşun tarayıcı katmanında saklanan kör noktalara derinlemesine bir bakış sunuyor.
Bu oturumda, modern tarayıcıların ve geleneksel güvenlik savunmalarının kimlik bilgileri hırsızlığı, kötü amaçlı uzantılar ve yatay hareket gibi saldırıları neden durduramadığı ve güvenlik liderlerinin bu açığı kapatmak için neler yapabileceği ortaya çıkıyor.
Çoğu tarayıcı, tarayıcı etkinliğini izole etmek ve kötü amaçlı kod içermek için tasarlanmış bir "korumalı alan" modeline dayanır. Ancak saldırganlar, beklenen tarayıcı davranışlarını kullanarak korumalı alan kısıtlamalarını atlayacak şekilde gelişti.
Tarayıcıların web sunucusu içeriğini görüntülemesini, üçüncü taraf kodlarını uzantı olarak çalıştırmasını, kullanıcı girişine izin vermesini ve veri indirmesini bekliyoruz. Saldırganlar, kimlik avı saldırıları gerçekleştirmek, kötü amaçlı uzantılardan yararlanmak ve tarayıcı bağlamından ana bilgisayara doğru yanal olarak hareket etmek ve kurumsal kontrollerden etkili bir şekilde kaçınmak için bu doğal özellikleri kullanır.
Sorun tarayıcıların güvensiz olması değil; kurumsal düzeyde koruma için değil, performans ve kullanılabilirlik için tasarlanmış olmalarıdır.
Sonuç? CASB'ler, SWG'ler ve EDR'ler gibi geleneksel savunmaların sınırlı görünürlüğe sahip olduğu uç nokta ile bulut arasında bir güvenlik kör noktası bulunur.
Ele Almanız Gereken En Önemli 3 Tarayıcı Tehdidi:
Keep Aware, güvenlik yığınınızın göremediği tarayıcı katmanı saldırılarına (kimlik bilgisi hırsızlığı, kötü amaçlı uzantılar ve yanal hareket) karşı, tam da meydana geldikleri yerde, yani tarayıcının içinde koruma sağlar.
Keep Aware, gerçek zamanlı kullanıcı davranışını, uzantı etkinliğini ve tarayıcı içi veri akışlarını izleyerek, tehditleri hesaplara veya SaaS uygulamalarına yayılmadan önce tanımlar ve engeller. Güvenlik ekibinizi, çalışanlarınızın halihazırda kullandığı tarayıcıları değiştirmeye gerek kalmadan, tarayıcı düzeyinde görünürlük, dinamik politika uygulama ve anında tehdit yanıtıyla güçlendirin.
Web semineri, kurumsal ekiplerin, güvenliği doğrudan kullanıcı etkinliğine genişleten gerçek zamanlı görünürlük, politika uygulama ve davranışsal algılama yetenekleriyle yerel tarayıcı savunmalarını nasıl artırabileceklerini araştırıyor.
Keep Aware'in baş tehdit araştırmacısı, tarayıcı düzeyindeki kontrollerin riskli davranışları (panoya yerleştirme gibi) nasıl tespit edebileceğini, kimlik bilgisi hırsızlığını gerçek zamanlı olarak nasıl durdurabileceğini ve mevcut güvenlik yığınlarındaki eksik boşluğu nasıl doldurabileceğini ayrıntılarıyla anlatıyor.
Bu oturum, SaaS ve tarayıcı tabanlı ortamların güvenliğini sağlamaktan sorumlu CISO'lar, BT güvenlik liderleri ve yönetişim ekipleri için tasarlanmıştır.
Kuruluşunuz ister ChatGPT gibi yapay zeka araçlarını benimsemiş olsun, ister yalnızca tarayıcı tabanlı çalışmanın yükselişine yön veriyor olsun, bu web semineri size savunma stratejinizi modernleştirmeniz için eyleme dönüştürülebilir bilgiler verecektir.
Tarayıcının en büyük güvenlik kör noktanız olarak kalmasına izin vermeyin.
Keep Aware'den talep üzerine "Tarayıcı Korumalı Alanı ve En Önemli 3 Tehdidi"ni izleyin ve modern iş gücünüzün ön saflarına görünürlük, kontrol ve korumayı nasıl getireceğinizi öğrenin.
Keep Aware tarafından desteklenmiş ve yazılmıştır.
Kaynak: Bleeping Computer