Inscrivez-vous ici<\/a>), Or Eshed, PDG de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 des navigateurs LayerX, et Christopher Smedberg, directeur de la cybers\u00e9curit\u00e9 chez Advance Publishing, discuteront des d\u00e9fis auxquels sont confront\u00e9es les entreprises modernes dans le nouveau monde du travail hybride, des lacunes trouv\u00e9es dans les solutions de s\u00e9curit\u00e9 existantes et d’une nouvelle approche pour s\u00e9curiser l’espace de travail de l’entreprise moderne, qui est centr\u00e9 sur le navigateur.<\/p>\nLe navigateur est l’endroit o\u00f9 le travail a lieu<\/h2>\n
Le navigateur est la cl\u00e9 des ressources critiques de l’organisation. Il connecte tous les appareils organisationnels, les identit\u00e9s et les applications SaaS et Web. L’\u00e9tude Forrester Workforce Study 2023 a r\u00e9v\u00e9l\u00e9 que 83 % des employ\u00e9s sont en mesure d’accomplir la totalit\u00e9 ou la majorit\u00e9 de leur travail dans le navigateur. De m\u00eame, Gartner pr\u00e9dit que d’ici 2030, les navigateurs d’entreprise seront la plate-forme principale pour assurer la productivit\u00e9 et la s\u00e9curit\u00e9 des employ\u00e9s.<\/p>\n
Principales menaces auxquelles les organisations sont confront\u00e9es aujourd’hui<\/h2>\n
Le navigateur a \u00e9galement acc\u00e8s aux activit\u00e9s en ligne des utilisateurs, aux informations d’identification stock\u00e9es et aux donn\u00e9es sensibles, ce qui en fait un choix attrayant pour les attaquants. Pourtant, ironiquement, le navigateur est \u00e9galement l’une des surfaces de menace les moins prot\u00e9g\u00e9es de l’entreprise moderne. Les organisations sont aujourd’hui confront\u00e9es \u00e0 un large \u00e9ventail de menaces de s\u00e9curit\u00e9 provenant ou se produisant dans le navigateur. Il s’agit notamment des \u00e9l\u00e9ments suivants :<\/p>\n
\n- S\u00e9curit\u00e9 et confiance des identit\u00e9s<\/strong>:Attaques visant \u00e0 obtenir un acc\u00e8s non autoris\u00e9 au compte et aux identifiants d’un utilisateur et \u00e0 les exploiter pour commettre des activit\u00e9s malveillantes. De telles attaques peuvent \u00eatre facilit\u00e9es par le phishing, la prise de contr\u00f4le de compte, le vol d’identifiants, etc. <\/li>\n
- Fuite de donn\u00e9es GenAI<\/strong>:Les employ\u00e9s collent ou saisissent par inadvertance des donn\u00e9es d’entreprise sensibles dans les chatbots, applications ou extensions GenAI. Ces donn\u00e9es peuvent inclure du code source, des informations client, des donn\u00e9es financi\u00e8res ou des informations commerciales exclusives.<\/li>\n
- SaaS fant\u00f4me<\/strong>:Les employ\u00e9s qui utilisent des applications SaaS qui n’ont pas \u00e9t\u00e9 approuv\u00e9es par le service informatique pour des raisons de commodit\u00e9 personnelle ou de frustration face aux processus op\u00e9rationnels. Ou encore, les employ\u00e9s qui utilisent des identifiants personnels pour acc\u00e9der aux applications de l’entreprise. Dans les deux cas, une telle utilisation expose l’organisation \u00e0 des violations de donn\u00e9es, au vol d’identifiants et \u00e0 des utilisations abusives.<\/li>\n
- Entrepreneurs et tiers<\/strong>:Les organisations de la cha\u00eene logistique humaine et commerciale comptent sur elles pour accro\u00eetre leur productivit\u00e9 et acc\u00e9der aux talents mondiaux. Ces entit\u00e9s ont acc\u00e8s aux donn\u00e9es de l’entreprise, car elles en ont besoin pour effectuer leur travail. Cependant, elles utilisent g\u00e9n\u00e9ralement des appareils non g\u00e9r\u00e9s hors du contr\u00f4le de l’organisation, qui ne sont pas conformes aux politiques de s\u00e9curit\u00e9 de l’organisation. Cela augmente consid\u00e9rablement le risque de perte de donn\u00e9es ou de compromission du syst\u00e8me.<\/li>\n<\/ul>\n
Pourquoi les solutions de s\u00e9curit\u00e9 existantes ne suffisent pas<\/h2>\n
La pile de s\u00e9curit\u00e9 du RSSI est remplie d’outils de s\u00e9curit\u00e9. Cependant, malgr\u00e9 les conseils contraires, ces solutions ne peuvent pas prot\u00e9ger efficacement contre les menaces v\u00e9hicul\u00e9es par le Web et les navigateurs. Par cons\u00e9quent, elles laissent les RSSI avec des lacunes critiques qui exposent l’organisation \u00e0 des pertes de donn\u00e9es et \u00e0 des piratages de comptes.<\/p>\n
Par exemple:<\/p>\n
\n- Passerelles Web s\u00e9curis\u00e9es (SWG)\u00a0: <\/strong>Prot\u00e9gez-vous contre les sites Web malveillants, g\u00e9n\u00e9ralement avec des listes\/flux de sites malveillants connus, au niveau de l’URL\/du domaine.<\/li>\n<\/ul>\n
Le d\u00e9fi : les SWG doivent faire face \u00e0 des attaques \u00ab\u00a0z\u00e9ro heure\u00a0\u00bb\/des domaines qui ne sont pas dans leur base de donn\u00e9es, ainsi qu’\u00e0 des attaques qui utilisent des \u00e9l\u00e9ments int\u00e9gr\u00e9s (c’est-\u00e0-dire que l’URL est \u00ab\u00a0propre\u00a0\u00bb mais contient un \u00e9l\u00e9ment int\u00e9gr\u00e9 qui n’est pas analys\u00e9 par la passerelle). Ils ne peuvent pas non plus se prot\u00e9ger contre les menaces qui exploitent les d\u00e9lais d’attente des pages Web.<\/p>\n
\n- CASB<\/strong>:Utilis\u00e9 pour s\u00e9curiser les applications SaaS et g\u00e9rer les identit\u00e9s.<\/li>\n<\/ul>\n
Le d\u00e9fi : les CASB offrent une protection partielle contre les SaaS fant\u00f4mes (par exemple, s’il ne s’agit pas d’une application SaaS pr\u00e9-approuv\u00e9e) et ne peuvent pas suivre l’activit\u00e9 des utilisateurs au sein de l’application (par exemple, s’ils t\u00e9l\u00e9chargent un fichier sensible qu’ils ne sont pas cens\u00e9s t\u00e9l\u00e9charger). Ils ont \u00e9galement du mal avec le chiffrement de certains sites (par exemple, le chiffrement int\u00e9gr\u00e9 \u00e0 l’application comme WhatsApp, l’\u00e9pinglage de certificats, etc.).<\/p>\n
\n- Agents de point de terminaison (antivirus, DLP de point de terminaison, EDR\/XDR, etc.)\u00a0:<\/strong> Prot\u00e9gez les fichiers en les num\u00e9risant et en les \u00e9tiquetant.<\/li>\n
- Le d\u00e9fi : ces solutions sont tr\u00e8s centr\u00e9es sur les fichiers, ce qui signifie qu’elles ont du mal \u00e0 suivre les donn\u00e9es en mouvement (par exemple, copier\/coller des donn\u00e9es sensibles dans une application GenAI dans le navigateur). De plus, elles n’ont aucune visibilit\u00e9 sur ce qui se passe dans le navigateur.<\/li>\n<\/ul>\n
Pourquoi il est judicieux de d\u00e9placer la s\u00e9curit\u00e9 vers le navigateur<\/h2>\n
Une approche bas\u00e9e sur un navigateur devient essentielle pour minimiser les risques auxquels les employ\u00e9s sont confront\u00e9s au quotidien. Les principaux avantages d’une solution de s\u00e9curit\u00e9 par navigateur sont les suivants :<\/p>\n
\n- La plupart du travail de l\u2019utilisateur se d\u00e9roule dans le navigateur.<\/strong> Par exemple, l’acc\u00e8s aux applications cloud, la participation \u00e0 des collaborations en ligne ou l’utilisation de divers outils Web. L’int\u00e9gration directe de la s\u00e9curit\u00e9 dans cet environnement offre une protection au point de risque lui-m\u00eame. Cela am\u00e9liore la posture de s\u00e9curit\u00e9, r\u00e9duit les co\u00fbts et minimise les perturbations des flux de travail des utilisateurs.<\/li>\n
- Les organisations peuvent surveiller et contr\u00f4ler plus efficacement les activit\u00e9s des utilisateurs gr\u00e2ce \u00e0 la s\u00e9curit\u00e9 du navigateur.<\/strong> Cela inclut le suivi des applications SaaS auxquelles les utilisateurs se connectent, les identifiants qu’ils utilisent et la supervision d’actions telles que le copier\/coller de donn\u00e9es sensibles ou l’interaction avec des chatbots d’IA g\u00e9n\u00e9rative. Ces fonctionnalit\u00e9s permettent des interventions de s\u00e9curit\u00e9 contextuelles en temps r\u00e9el qui emp\u00eachent les fuites de donn\u00e9es et les abus au sein m\u00eame de la plateforme o\u00f9 ces interactions risqu\u00e9es se produisent.<\/li>\n
- La s\u00e9curit\u00e9 bas\u00e9e sur le navigateur fonctionne efficacement quelles que soient les m\u00e9thodes de cryptage utilis\u00e9es dans la transmission des donn\u00e9es.<\/strong>\u00c9tant donn\u00e9 que cette approche se concentre sur ce qui se passe au niveau du terminal de l’utilisateur (directement dans son navigateur), elle peut fournir une visibilit\u00e9 sur les actions de l’utilisateur et la gestion des donn\u00e9es sans avoir \u00e0 d\u00e9crypter le trafic. Cette capacit\u00e9 permet d’\u00e9conomiser des ressources, de respecter la confidentialit\u00e9 et de prot\u00e9ger les normes de cryptage, tout en maintenant une posture de s\u00e9curit\u00e9 solide.<\/li>\n
- Les mesures de s\u00e9curit\u00e9 traditionnelles manquent d\u2019avanc\u00e9es technologiques. <\/strong>Ils s’appuient souvent sur la r\u00e9putation des URL pour bloquer les sites potentiellement dangereux. Cependant, cette m\u00e9thode peut \u00eatre contourn\u00e9e ou ne pas d\u00e9tecter les sites r\u00e9cemment compromis. La s\u00e9curit\u00e9 bas\u00e9e sur le navigateur am\u00e9liore la protection en inspectant chaque \u00e9l\u00e9ment d’une page Web individuellement. Cette approche granulaire permet de d\u00e9tecter les scripts malveillants, les iframes ou d’autres menaces int\u00e9gr\u00e9es qui pourraient ne pas \u00eatre apparentes par la seule analyse des URL. Elle garantit un examen plus approfondi et plus pr\u00e9cis du contenu Web, n\u00e9cessaire aux attaques Web d’aujourd’hui.<\/li>\n<\/ul>\n
Saveurs de s\u00e9curit\u00e9 du navigateur<\/h2>\n
Il existe trois principaux types de solutions de s\u00e9curit\u00e9 de navigateur\u00a0:<\/p>\n
\n- Extensions de navigateur<\/strong> – Il s’agit de superpositions de s\u00e9curit\u00e9 \u00ab par-dessus \u00bb tout navigateur existant. Cette approche ajoute simplement les contr\u00f4les de s\u00e9curit\u00e9 requis au navigateur sans obliger les utilisateurs \u00e0 modifier leur fa\u00e7on de travailler. Cela permet aux employ\u00e9s de continuer \u00e0 utiliser leur navigateur avec un minimum de perturbations. Combin\u00e9es \u00e0 un d\u00e9ploiement facile, les extensions de navigateur am\u00e9liorent la productivit\u00e9 et le contenu.<\/li>\n
- Isolation du navigateur \u00e0 distance (RBI)<\/strong> – L’approche traditionnelle de s\u00e9curit\u00e9 du navigateur. RBI ex\u00e9cute le code de la page Web dans un environnement conteneuris\u00e9 et \u00ab diffuse \u00bb la sortie \u00e0 l’utilisateur. Cependant, il n\u00e9cessite beaucoup de ressources et est co\u00fbteux, introduit une latence \u00e9lev\u00e9e et \u00ab casse \u00bb les applications Web modernes (par exemple, si elles contiennent beaucoup d’\u00e9l\u00e9ments dynamiques, etc.) en raison de probl\u00e8mes de compatibilit\u00e9.<\/li>\n
- Navigateurs d’entreprise<\/strong> – Ces outils ont suscit\u00e9 beaucoup d’attention. Bien qu’ils constituent un pas dans la bonne direction, ils obligent toujours les utilisateurs \u00e0 utiliser une application autonome distincte, \u00e0 la place des navigateurs existants. Il s’agit d’un probl\u00e8me fondamental car ils obligent l’utilisateur \u00e0 modifier sa fa\u00e7on de travailler, ce qui a un impact sur la productivit\u00e9 et cr\u00e9e de la frustration. De plus, ils sont \u00ab bruyants \u00bb et compliqu\u00e9s \u00e0 d\u00e9ployer, ce qui cr\u00e9e des frictions entre les utilisateurs et, par cons\u00e9quent, des frictions entre les services informatiques et les dirigeants.<\/li>\n<\/ul>\n
Inscrivez-vous \u00e0 ce webinaire<\/a> pour obtenir des informations et des conseils particuliers qui vous aideront \u00e0 s\u00e9curiser votre lieu de travail moderne.<\/p>\n<\/p>\n