От десетилетия корпоративната сигурност беше фокусирана главно върху крайните устройства и мрежите. Чрез защита на корпоративните крайни устройства на потребителите, установяване на сигурни връзки и контролиране на достъпа до локални ресурси, екипите можеха ефективно да предпазват своите централизирани сървъри от проникване.

Впоследствие тези приоритети се развиха с възприемането на софтуера като услуга (SaaS) и облачните услуги от страна на компаниите, насочвайки се към включването на нови средства за облачна сигурност, защита на данните и контроли, базирани на идентичността.

След това служителите започнаха да работят от всякъде, на всяко устройство, и мрежата се разшири още повече. И сякаш това не беше достатъчно, бумът на изкуствения интелект (AI) усложни допълнително пейзажа на заплахите.

Когато потребителите могат да бъдат присъствено, дистанционно или хибридно и да осъществяват достъп до данни от корпоративен компютър или личен лаптоп — след което да споделят тези данни с AI модели на трети страни — мерките само за крайните устройства и мрежата вече не са достатъчни.

Дори когато корпоративните мрежи стават все по-разпределени и сложни, има една обща нишка, която свързва потребителите, приложенията, данните и AI моделите: браузърът. Той е основният интерфейс за съвременната работа, действащ като портал към критични за бизнеса инструменти, платформи и др.

Поради това защитата на браузъра придоби още по-голямо значение, очертавайки се като критичен компонент от съвременните стратегии за сигурност, предназначени да защитават данните, където и да се осъществява достъп до тях — дори от AI модели.

Как AI разкри съществуваща сляпа зона

Вълнението около изкуствения интелект разбираемо фокусира вниманието на компаниите върху новите рискове, свързани с тези модели. Екипите по сигурността се притесняват, че служителите копират и поставят чувствителна информация, качват лични файлове или неволно излагат интелектуална собственост, докато използват AI услуги и работни процеси.

Поради тази причина те се фокусират върху защитата на одобрените корпоративни AI инструменти, като същевременно обезсърчават използването на неодобрени сенчести AI модели, опитвайки се да насърчат приемането им, избягвайки новите заплахи.

Въпреки че това е добре, тези нарастващи опасения за сигурността на AI сочат към по-широк проблем, който компаниите дълго време успяваха да игнорират: служителите от години пренасят чувствителни данни през приложения, базирани на браузъра. Всичко, което изкуственият интелект направи, беше да ускори обема и видимостта на този вид взаимодействия.

Помислете за ежедневните действия, които се случват в рамките на една браузърна сесия. Потребителите копират и поставят информация между приложения, качват файлове, изтеглят отчети, печатат документи и споделят съдържание с партньори и сътрудници. И всичко това се прави на различни устройства и места.

Тази активност в браузъра отразява голяма част от днешното използване на AI, демонстрирайки, че не сме изправени пред напълно ново предизвикателство пред сигурността, а пред еволюция на съществуващо такова.

Проблемът, който компаниите сега трябва да решат, е как да управляват ефективно активността в браузъра, без да нарушават или силно да възпрепятстват потребителското изживяване.

Ръководство за сигурни контроли на браузъра

Бизнесът се случва в браузъра. Модерните атаки — също.

Добавете цялостна сигурност към всеки съществуващ браузър във вашата мрежа с контроли от корпоративен клас, при това без да пречите на потребителите.

Защо традиционните подходи за сигурност срещат трудности

Преходът към работа, базирана предимно на браузъра, разкри ключови слабости в традиционните методи за корпоративна сигурност. Исторически погледнато, контролите бяха проектирани да инспектират и защитават трафика, преминаващ през периметъра на мрежата, или да защитават управляваните корпоративни устройства в крайните точки на мрежата.

Въпреки че тези методи остават важни за цялостната корпоративна сигурност, те не са проектирани да управляват нарастващия брой потребителски взаимодействия, случващи се в рамките на браузърни приложения, услуги и модели.

Навлизането на хибридната работа само засилва тези предизвикателства. Тъй като служителите, изпълнителите и външните партньори осъществяват достъп до корпоративни ресурси от различни устройства — както управлявани, така и неуправлявани — прилагането на последователни политики за достъп и сигурност става все по-трудно.

Поради това компаниите често се оказват със силна защита на притежаваните от фирмата устройства, но с много по-малка видимост за това как се осъществява достъп до данните, как се споделят или манипулират, след като излязат извън управляваните среди.

Използването на AI допълнително разширява този потенциален пейзаж от заплахи, предоставяйки допълнителни канали, чрез които данните могат бързо и лесно да напуснат защитените корпоративни мрежи. Въпреки че организациите могат да ограничат достъпа до приложения и да наблюдават данните, докато се движат в мрежата, те все още трябва да управляват тези видове действия, които на първо място създават риск.

Независимо дали става въпрос за копиране на чувствителна информация в AI подкана, качване на конфиденциален документ в облачна платформа или изтегляне на служебни данни на лично устройство, екипите трябва да намерят начин да контролират и управляват активността в браузъра.

Защита на браузъра без неговата подмяна

При сегашното положение компаниите са възприели няколко различни подхода за подобрена сигурност на браузърите. Някои избират да внедрят изцяло нови сек...