Защищенные корпоративные браузеры: как меняется безопасность бизнеса

Браузер стал основным инструментом доступа к корпоративным данным и одновременно — главным вектором атаки.

Смещение контрольных точек

Модель «крепости» (файрвол на периметре, VPN для удалённой работы) построена вокруг инфраструктуры, контролируемой компанией. SaaS изменил расклад:

• Бухгалтерия — веб-«1С».
• Менеджмент — облачные CRM.
• Дизайн — Figma.
• Разработка — GitLab.
• Документы — Microsoft 365, «Яндекс 360», «Яндекс.Облако», AWS, Google Cloud.

Данные переехали в облака. Сотрудник работает из дома, коворкинга, кафе. Средства контроля на уровне устройства и сети не обеспечивают адекватный анализ обмена между пользователем и сервисом — трафика, идущего через браузер.

Архитектура SEB

Ранее «корпоративный браузер» означал обычный браузер с групповыми политиками, кастомизацией визуальных элементов и базовой управляемостью для ИТ-служб. SEB — самостоятельный продукт с тремя слоями:

• Привычный интерфейс веб-сёрфинга.
• Расширенные функции ИБ: изоляция сессий, контроль расширений, DLP-сигнатуры на уровне браузера.
• Централизованное управление и политики доступа.

Драйверы роста сегмента, помимо перехода на гибридные и полностью облачные инфраструктуры, — рост утечек через облачные сервисы и ужесточение регуляторных требований к обращению с персональными данными.

Приоритеты бизнеса и аудит

По данным опроса Kaspersky (1800 менеджеров и ИТ-/ИБ-специалистов в 18 странах Азиатско-Тихоокеанского региона), инвестиционные приоритеты в кибербезопасность распределились так:

• Защита данных — 32% компаний в APAC. Малайзия — 39%, Индия и Таиланд — 32%, Вьетнам — 31%, Китай — 30%, Индонезия — 28%.
• Повышение операционной эффективности (снижение числа инцидентов, оптимизация нагрузки) — 26%. Китай — 29%, Малайзия — 27%, Индонезия и Вьетнам — 26%, Таиланд — 24%, Индия — 23%.
• Предотвращение атак вместо ликвидации последствий — 24%. Малайзия — 29%, Таиланд и Индонезия — 27%, Вьетнам и Индия — 22%, Китай — 17%.

Защита данных воспринимается не как статья расхода, а как функция обеспечения непрерывности бизнеса и соблюдения регуляторных требований.

Чек-лист для аудита инфраструктуры:

• Зафиксировать долю бизнес-процессов, исполняемых через веб-браузер.
• Составить перечень SaaS-сервисов с конфиденциальными данными.
• Оценить покрытие обмена «пользователь ↔ SaaS» средствами контроля на уровне устройства и сети.
• Проверить наличие политик изоляции сессий и контроля расширений.
• Сопоставить регуляторные требования к ПДн с фактическим контролем в браузерном слое.
• Учесть смежные физические периметры — маркировку и печать корпоративных документов и этикеток, через которые также реализуются риски утечки и подмены активов.