РАСШИРЕНИЯ ДЛЯ БРАУЗЕРОВ: УДОБНЫЙ ИНСТРУМЕНТ ИЛИ ВОРОТА ДЛЯ ХАКЕРОВ?

Устанавливая расширение пользователь внедряет в свой браузер сторонний код, который может оказаться зловредным.

Даже официальные магазины Chrome, Web store и прочие не гарантируют безопасного приложения.

Какие угрозы может содержать аддон?
• Контроль действий пользователя в браузере и несанкционированное внедрение рекламы;
• Внесение изменений в настройки браузера;
• Подмена содержания страниц;
• Установка соединения с вредоносной структурой;

Как распознать опасное расширение?
• Источник аддона не официальный;
• Неактуальная дата выпуска;
• Запрос чрезмерных разрешений, которые не соответствуют его функциональности;

Брешами в системе ИБ предприятия могут стать любые приложения, с которыми сотрудники взаимодействуют через браузер.

Поэтому стоит принять следующие меры по предотвращению серьезного ИБ-инцидента в будущем:

• Составить список всех используемых аддонов и отслеживание их работы в папках файловой системы;
• Организация VDI - виртуальных рабочих столов для сотрудников на удаленке, доступ к которому осуществляется через клиентское приложение;
• Внедрение регламента использования браузера работниками организации.