Remote browsing sposobem na bezpieczne korzystanie z przeglądarki w firmie?

Przeglądarki to potencjalne zagrożenie

W zasadzie każda organizacja, firma czy urząd podłączone do Internetu wykorzystuje przeglądarki internetowe do działania. Nieważne czy jest to akceptowanie transakcji, nawiązywanie kontaktów z klientami czy praca z poufnymi danymi – przeglądarka jest niczym szwajcarski scyzoryk. Ale już samo kliknięcie danego łącza powoduje, że przeglądarka internetowa pobiera i wykonuje duży pakiet nieznanego kodu na urządzeniu lokalnym.

Służby IT zawsze są w odwrocie, broniąc się przed zagrożeniami bezpieczeństwa. Nie jest to kwestia „czy”, ale „kiedy” następna luka zero-day zaatakuje przeglądarkę internetową. W jaki sposób informatycy mogą chronić swoich użytkowników i dane przed nieznanymi zagrożeniami bez nadmiernego blokowania każdego potencjalnego ryzyka? Jednym z rozwiązań jest przeniesienie ryzyka związanego z wykonywaniem niezaufanego kodu z urządzenia użytkownika do zdalnej, izolowanej przeglądarki.

Remote Browser Isolation

Takie rozwiązanie zaczęło właśnie oferować Cloudflare (znane nam m.in. z automatycznej archiwizacji) pod nazwą Cloudflare Browser Isolation. CBI jest dostępne w pakiecie Cloudflare for Teams. Dzięki niemu zespoły użytkowników o praktycznie dowolnej wielkości, od start-upów po duże przedsiębiorstwa, mają mieć możliwość korzystania z niezawodnego i bezpiecznego przeglądania Sieci bez potrzeby zmiany preferowanej przeglądarki internetowej lub konfigurowania złożonych topologii sieci.

Zdalne przeglądarki muszą być niezawodne

Uruchamianie wrażliwych na bezpieczeństwo usług w bezpiecznych środowiskach (sandboksach) to nic nowego, a technologie Remote Browser Isolation (RBI) istnieją od wielu lat. Ale dlaczego w takim razie zdalne przeglądarki nie są powszechną technologią używaną przez wszystkich? Spotkałeś w ogóle jakąś w swojej pracy?

Odpowiedź skrótowa brzmi – kiepski feeling. Gdy większość pracy odbywa się w przeglądarce internetowej to jakiekolwiek nieprawidłowe działanie RBI ma ogromny wpływ na wrażenia użytkownika i wydajność pracy. To w najlepszym razie może spowodować utratę produktywności, a w najgorszym nawet całkowite porzucenie stosowania RBI.

Zawodny rendering i słaba wydajność starszych rozwiązań do izolacji przeglądarek powodowały, ze służby IT stosowały taki podwyższony poziom bezpieczeństwa tylko dla wąskich kategorii użytkowników lub działań. Ale przyznaj, że założenie, że niektórzy użytkownicy lub witryny nie są wektorami phishingu lub złośliwego oprogramowania, jest naiwne i pozostawia otwarte drzwi do ataku.

Rozwiązanie Cloudflare

Izolacja przeglądarki Cloudflare jest oparta na Chromium (tym samym silniku, który obsługuje inne popularne przeglądarki internetowe, takie jak Google Chrome, Microsoft Edge czy Brave Browser). To, w połączeniu z dość nowatorską techniką sieciowego renderowania wektorowego, ma zapewnić bezpieczne i spójne renderowanie stron internetowych.

Sieciowe renderowanie wektorowe pozwala uzyskać uzyskanie dostępu do zdalnej strony internetowej bez jednoczesnej potrzeby skorzystania z dużej przepustowości sieci lub obniżonej jakości obrazu. Wykorzystując swoją globalną sieć, Cloudflare umieszcza zdalne przeglądarki blisko wszystkich osób podłączonych do Internetu. Dzięki temu firma jest w stanie zapewnić całkiem responsywną stronę internetową, o niskim opóźnieniu, niezależnie od tego, gdzie fizycznie znajduje się ich klient.

Sprawdź oferty pracy na TeamQuest

Faktycznie, uruchomienie przeglądarki internetowej na potężnych serwerach podłączonych do sieci szkieletowej Internetu powinno zapewnić znaczną korzyść w zakresie wydajności. Nawet użytkownicy korzystający z łączy internetowych o niskiej przepustowości mogą się podobno cieszyć szybszym i bardziej responsywnym Internetem.

Dobre dla słabego neta

Jedną z zalet korzystania z izolacji przeglądarki jest to, że zmniejsza obciążenie lokalnej przeglądarki internetowej podczas pobierania stron internetowych. Na przykład obecnie prawie 30 milionów Amerykanów nie ma dostępu do szerokopasmowego Internetu (źródło). Nowoczesne witryny internetowe nie są tymczasem optymalizowane pod kątem połączeń o niskiej przepustowości, które zazwyczaj wymagają pobrania setek obiektów. Zdalne przeglądarki Cloudflare mogą pobierać strony internetowe z prędkością szerokopasmową dla użytkowników korzystających z połączeń internetowych o niskiej przepustowości.