Безопасность Safari в корпоративной среде: почему браузер становится главной уязвимостью

Новое исследование компании Omdia, проведенное по заказу Parallels, выявило серьезные риски в управлении корпоративными веб-обозревателями. Согласно опросу 400 специалистов по ИТ и информационной безопасности, 68% организаций зафиксировали рост числа инцидентов, связанных с использованием браузеров. Поскольку большинство современных корпоративных SaaS-сервисов (программного обеспечения, работающего через облако) функционируют именно через веб-интерфейс, этот инструмент становится основной точкой входа для потенциальных атак.

Проблема «слепой зоны» Safari

В отчете отмечается значительный разрыв между использованием различных браузеров и их официальной поддержкой со стороны ИТ-служб. В то время как Google Chrome официально поддерживают 88% компаний, а Microsoft Edge — 84%, показатель Safari значительно ниже и составляет всего 46%.

Особую обеспокоенность экспертов вызывает тот факт, что в 27% организаций сотрудники используют Safari неофициально. На компьютерах Mac этот браузер часто является приоритетным из-за его высокой скорости, энергоэффективности и глубокой интеграции с macOS. Если ИТ-отдел не управляет этим инструментом через системы MDM (дистанционного контроля мобильными устройствами), на рабочих местах пользователей возникает масштабная «слепая зона», не подконтрольная службе безопасности.

Браузер как новая конечная точка инфраструктуры

Отсутствие контроля над браузером критично, так как именно на него приходится основной поток современных кибератак. По данным исследования, 55% организаций стали жертвами нападений через веб-обозреватели за последние 12 месяцев, а 22% компаний столкнулись с несколькими успешными взломами.

Основные угрозы распределились следующим образом:

• Фишинг — 40% случаев;
• Утечка или потеря данных — 38%;
• Вредоносные расширения для браузеров — 34%.

В обзоре отмечается, что для решения этих проблем администраторы все чаще обращаются к специализированным корпоративным решениям. Например, популярность набирают браузеры вроде Island, созданные на базе Chromium. Они сочетают привычный интерфейс с глубокой интеграцией в существующую инфраструктуру безопасности, позволяя контролировать действия пользователя внутри веб-сессии.

Рекомендации по управлению доступом

Эксперты подчеркивают, что ИТ-специалисты не могут игнорировать неуправляемые системы, надеясь на сознательность сотрудников. Необходимо активно управлять пользовательским опытом и безопасностью веб-среды. Это может быть реализовано через жесткую настройку Safari с помощью платформ управления устройствами, развертывание выделенных корпоративных браузеров или использование защищенных кроссплатформенных расширений. Браузер должен рассматриваться как критически важный компонент системы, требующий такого же уровня контроля, как и сама операционная система.

Твитнуть