Contenido
- Por qué necesita el aislamiento del navegador
- La base de una buena solución de aislamiento del navegador
- Sin errores, sin estrés: su guía paso a paso para crear software que cambie su vida sin destruir su vida
Para llevar:
El aislamiento del navegador elimina el riesgo del uso de Internet al quitar el navegador del dispositivo del usuario.
El nivel de amenaza para las organizaciones continúa aumentando, y algunos medios de comunicación llaman a 2017 "el año del pirata informático". Desde violaciones de alto perfil de agencias gubernamentales y empresas prominentes, hasta la campaña masiva de ransomware WannaCry, los atacantes mantuvieron a los equipos de TI alerta.
Los CTO, CISO y CSO continúan evaluando nuevas estrategias y tecnologías para mantener su vigilancia contra estas amenazas. El principal de ellos son los navegadores remotos, también conocidos como aislamiento del navegador, que Gartner ha identificado como una de las principales tecnologías para 2017. Como señaló Gartner, "los ataques basados en el navegador son la principal fuente de ataques contra los usuarios", y el aislamiento del navegador mantiene el malware fuera del alcance sistema de usuarios, "reduciendo el área de superficie para el ataque".
Por qué necesita el aislamiento del navegador
Muchas brechas e incidentes de seguridad pueden rastrearse hasta las vulnerabilidades del navegador web, y continuamente surgen nuevos ataques de malware dirigidos a los navegadores.
Un ejemplo es la publicidad maliciosa, que está creciendo más rápido que la publicidad en línea, y se está utilizando para entregar ransomware y otro malware. En el caso de las "descargas automáticas", los visitantes del sitio web ni siquiera tienen que hacer clic en el anuncio malicioso; solo cargar el sitio web puede infectar el navegador. La tecnología de aislamiento del navegador puede ayudar a eliminar esta amenaza. (Obtenga más información sobre el ransomware en The Ability to Combat Ransomware Just Got a Lot Hardgight).
Como señaló Gartner, aislar el navegador del punto final mantiene el malware fuera del sistema del usuario final, incluso si el navegador está infectado. El aislamiento del navegador no solo brinda a las organizaciones una navegación segura en Internet, sino que también las protege de muchos ataques de phishing y spear-phishing: cuando un usuario hace clic en un enlace malicioso, el sitio web se abre en un navegador seguro y cualquier proceso malicioso tiene lugar en un entorno eso está aislado de la infraestructura organizacional.
Piense en ello como una sala de aislamiento en un hospital para pacientes contagiosos. El paciente aún puede comunicarse con otros sin ponerlos en riesgo de infección, pero los gérmenes permanecen sellados en la sala, hasta que se erradican cuando se desinfecta la cámara. Del mismo modo, el aislamiento del navegador contiene virus fuera del punto final y solo permite un flujo de datos seguro en el dispositivo del usuario.
Gartner estima que al usar el aislamiento del navegador, las organizaciones reducirían los ataques que comprometen sus sistemas de usuario final en un 70 por ciento.
La base de una buena solución de aislamiento del navegador
Una solución eficaz de aislamiento del navegador proporciona una experiencia de usuario perfecta al tiempo que crea un espacio aéreo no puenteable entre el dispositivo del usuario y las inseguridades de Internet, lo que permite que toda la navegación tenga lugar en una zona segura. Una característica que puede hacer que una solución de navegación remota sea más atractiva para los equipos de TI es la administración centralizada. Idealmente, el personal de TI debería poder instalar y mantener soluciones de aislamiento de navegador remoto (RBI) desde un punto central, en lugar de administrar cada dispositivo individualmente.
Sin errores, sin estrés: su guía paso a paso para crear software que cambie su vida sin destruir su vida
No puede mejorar sus habilidades de programación cuando a nadie le importa la calidad del software.
Al elegir una solución para implementar, estas son algunas otras características principales a tener en cuenta:
Aislado
La navegación aislada permite al usuario navegar por cualquier sitio web al tiempo que protege a los navegadores de punto final de posibles amenazas en ese sitio. Cada sesión del navegador tiene lugar en un navegador virtual, dentro de un contenedor dedicado. Cuando finaliza la sesión, se destruye todo el contenedor, junto con el navegador y cualquier código malicioso del sitio.
Remoto
Algunas soluciones de aislamiento de navegador supuestamente remotas son, en verdad, bastante locales. La ubicación de un navegador virtual dentro de la red de la organización puede provocar un desastre si el malware se escapa o escapa. Es por eso que las mejores soluciones RBI ubican navegadores virtuales en la nube o en la red DMZ.
Transparente
Como usuarios de Internet, estamos muy mimados: el menor retraso en el tiempo de carga o la capacidad de respuesta hace que los usuarios se postulen para presentar quejas en el servicio de asistencia. Con una buena solución de aislamiento del navegador, los usuarios deberían experimentar que los sitios web son totalmente receptivos en tiempo real, con todas las funciones de imágenes, video, audio e interactivas, solo menos el malware.
Manejo de archivos incorporado
La descarga de archivos es una función esencial del sitio web para casi todos los usuarios. Pero hoy en día, los archivos que parecen inocentes pueden transportar código malicioso desde la web a sus puntos finales y, desde allí, a los sistemas organizacionales. Mientras que muchas soluciones de aislamiento de navegador remoto funcionan con soluciones de saneamiento de archivos, solo unas pocas selectas las han incorporado desde el principio, ahorrando presupuesto de TI, tiempo y esfuerzo necesarios para comprar e integrar otra solución.
Sin cliente y agnóstico de dispositivo
Una solución sin cliente simplifica tanto la implementación como la administración. No requiere instalación ni complementos, y la sobrecarga de TI y la complejidad son mínimas, ya que no hay necesidad de una configuración individual en cada punto final. Con una tecnología independiente del dispositivo, los usuarios finales tienen una experiencia de navegación web perfecta, independientemente de qué dispositivo, sistema operativo o navegador utilicen.
Infraestructura de seguridad primero
La creación de una solución de navegación remota en la infraestructura de Linux le proporciona una capa adicional de seguridad. Como sistema operativo dominante para empresas, organizaciones e instituciones gubernamentales, los servidores de Windows son los objetivos más frecuentes de actores malintencionados. En contraste, Linux fue construido desde cero con la seguridad en mente. (Para obtener más información sobre Linux, consulte Linux: Bastión de la libertad).
Al igual que con cualquier tecnología de ciberseguridad, el aislamiento del navegador no es una estrategia a prueba de fallas en sí misma. En el entorno de amenazas actual, ninguna defensa individual puede proteger a una organización al cien por cien. Dentro de la estafa de la defensa en profundidad, lo que hace el aislamiento del navegador es limitar el caos potencial y la destrucción que puede resultar de un ataque.
Con este nuevo paradigma entre los profesionales de seguridad, que los ataques son inevitables, reducir la superficie de ataque es una estrategia inteligente. Agregar una solución de aislamiento del navegador a su firewall, antivirus y otras soluciones defensivas pueden llevar la seguridad de la organización a un nivel mucho más alto.