Até 2028, 25% das empresas ampliarão as ferramentas existentes de acesso remoto seguro e de segurança de endpoints implementando pelo menos uma tecnologia de navegador corporativo seguro (secure enterprise browser – SEB) para resolver lacunas específicas, de acordo com o Gartner, Inc.
Os agentes de ameaças frequentemente visam os funcionários com ataques de phishing para roubar credenciais e contornar os controles de detecção e resposta de endpoints, o que torna necessária uma camada adicional de visibilidade e controle no navegador da web.
“Os navegadores da web são o principal método de acesso para a maioria das aplicações corporativas modernas e fornecem um ponto de controle de segurança empresarial independente de endpoint”, diz Max Taggett, Analista Principal Sênior do Gartner. “Os líderes de segurança podem usar um SEB para reduzir os riscos e aprimorar a experiência digital.”
Atualmente, o Gartner estima que menos de 10% das empresas tenham adotado um SEB. As companhias que dependem principalmente de aplicações no modelo Software as a Service (SaaS), com poucas filiais ou sistemas ciberfísicos a proteger, precisam de um método mais simples de gerenciamento de tecnologia de proteção do que os stacks de segurança tradicionais. Os SEBs atendem a essa necessidade.
Além disso, os SEBs permitem o acesso segmentado a partir de dispositivos de usuário final pouco ou não gerenciados e de dispositivos pessoais (bring-your-own PC), nos quais a implementação de agentes de endpoint seria inadequada por motivos de privacidade ou manutenção.
“Os SEBs incorporam controles de segurança empresarial diretamente na experiência nativa de navegação da web usando um navegador personalizado ou uma extensão para navegadores existentes, em vez de adicionar controles externos no endpoint ou na camada de rede”, diz Evgeny Mirolyubov, Diretor Analista Sênior do Gartner. “Os SEBs também permitem acesso segmentado a aplicações SaaS com tunelamento diretamente de navegadores da web, minimizando a necessidade de agentes e túneis de endpoint completos.”
As empresas que implementam SEBs podem:
– Aplicar políticas de segurança empresarial e obter visibilidade do tráfego web sem precisar de descriptografia em linha, o que pode melhorar o desempenho e a latência das aplicações.
– Apoiar a transição de aplicações legadas de clientes para o fornecimento de aplicações SaaS modernas.
– Complementar ou reduzir a dependência de Redes Privadas Virtuais (VPNs), Infraestruturas de Desktop Virtuais (VDIs) e desktop como serviço para empresas que priorizam o trabalho remoto ou terceirizado e o fornecimento de Nuvem.
– Aumentar os recursos de proteção antiphishing e contra roubo de credenciais, como a proteção contra a reutilização de credenciais corporativas em sites não autorizados ou de phishing, em dispositivos em que o uso do navegador é restrito a SEBs selecionados.
– Aprimorar a visibilidade e a geração de relatórios sobre o uso de aplicações web, o desempenho e análises comportamentais dos funcionários para dispositivos pouco gerenciados ou não gerenciados e para empresas sem uma estratégia de Experiência Digital do Funcionário madura.
Temas como esse e outros que exploram o cenário em evolução de riscos e estratégias, além de insights práticos sobre como lidar com os desafios de ambientes cibernéticos cada vez mais complexos serão destaque na ConferênciaGartner Segurança & Gestão de Risco, que será realizada nos dias 05 e 06 de agosto, em São Paulo. Mais informações estão disponíveis em: https://www.gartner.com/pt-br/conferences/la/security-risk-management-brazil
Clientes Gartner podem ler mais em “Innovation Insight: Secure Enterprise Browsers“.
