Корпоративный браузер: ключевой элемент ИТ-ландшафта бизнеса

Рос­сий­ский биз­нес за пос­лед­ние нес­коль­ко лет прак­ти­чес­ки пол­ностью оциф­ро­вал биз­нес-про­цес­сы, тем са­мым выс­троив но­вую сис­те­му ра­боты для сот­руд­ни­ков. По дан­ным ис­сле­дова­ния Forrester Research, в веб-брау­зе­рах кор­по­ратив­ные поль­зо­вате­ли про­водят око­ло 60% ра­боче­го вре­мени. Имен­но брау­зер стал ос­нов­ным ра­бочим прос­транс­твом для сот­руд­ни­ков мно­гих ком­па­ний.

Яков Шпунт

© ComNews

26.10.2023

Многие сервисы "переехали" в облака: от электронной почты и планировщиков задач до полнофункциональных офисных редакторов и видеоконференцсвязи — все эти программы пользователи открывают в браузере. Стала цениться и мобильность: сотрудники часто подключаются к корпоративным сервисам с личных устройств (ноутбука или смартфона), работают за пределами офиса, используя среди прочего и публичный Wi-Fi.

Все это создает дополнительные требования к безопасности браузеров — поэтому российский бизнес стал переходить на корпоративные браузеры. Они включают продвинутые настройки безопасности, обеспечивают совместимость с решениями класса DLP (data leak prevention) и другими корпоративными системами.

Приобрести новые лицензии на корпоративные браузеры, например Google или Edge Enterprise уже невозможно, но те, что еще не истекли, действуют. Хотя продлить их уже не получится. Однако переживать не стоит: в России есть свои корпоративные браузеры. Например, Яндекс Браузер для организаций, ориентированный на бизнес любого размера, а также Спутник от Ростелекома, более подходящий для государственных организаций и структур.

Безопасность в приоритете

В последние 10 лет значимость информационной безопасности для бизнеса заметно возросла. Если в 2003 году кибербез не входил даже в топ-10 вызовов для мирового бизнеса, то с середины 2010-х гг. информационная безопасность вошла сразу в первую тройку глобальных факторов риска.

Большинство атак на компании направлены на сотрудников — злоумышленники получают доступ к рабочим учетным записям и таким образом проникают в инфраструктуру. "Человеку будет достаточно перейти по ссылке на вредоносный сайт или зайти на легитимный ресурс с вредоносным баннером, и злоумышленники уже смогут получить полный контроль над компьютером", — так эксперт по кибербезопасности "Лаборатории Касперского" Борис Ларин описал корреспонденту "Известий" типичный сценарий атаки. Как заявил тому же изданию директор центра Solar appScreener ГК "РТК-Солар" Даниил Чернов, число таких атак на российские компании и учреждения измеряется сотнями.

По мнению экспертов, для закрытия уязвимостей разработчикам и ИБ-специалистам важно обеспечить их своевременное обнаружение и устранение — в первую очередь это касается тех платформ, которые считаются "устаревшими". Однако в реальности это происходит с точностью до наоборот. Например, в феврале 2023 года Google и Microsoft полностью прекратили поддержку Chrome и Edge для Windows 7/8.0/8.1, в том числе и корпоративных версий, тем самым оставив своих пользователей без элементарной защиты. Продолжают поддерживать ОС Windows 7/8.0/8.1 только два браузера: Яндекс и Mozilla Firefox, хотя последний уже объявил о сроках прекращения поддержки.

При этом встроенные средства защиты корпоративных браузеров и внешние системы защиты информации, по мнению генерального директора интегратора ONLY Кирилла Владимирова, не только не исключают, но и дополняют друг друга