Die Sicherheitslücke im Browser schließen: Verborgene Risiken der KI für die Cybersicherheit
KI-Tools haben eine Sicherheitslücke geschaffen, die Ihr Netzwerk nicht erkennen kann.
Sehen Sie sich an, wie Tony Frum, Distinguished Engineer bei Skyhigh Security, erläutert, woher die Sicherheitslücke im Browser stammt, die drei Architekturen vergleicht, mit denen Teams diese Lücke schließen wollen, und live die Steuerungsmöglichkeiten während einer Sitzung demonstriert.
Sehen Sie sich die gesamte Sitzung an
Füllen Sie das kurze Formular aus, und wir leiten Sie direkt zur Aufzeichnung weiter.
Auf Abruf ansehenDer Player ist noch nicht angeschlossen
Legen Sie bei diesem Ereignis den Einbettungscode oder die URL des Players fest.
Sehen Sie sich die Aufzeichnung an
Teilen Sie uns bitte mit, wohin wir die Aufnahme senden sollen, und wir leiten Sie direkt dorthin weiter.
Sind Sie bereits registriert? Senden Sie das Formular bitte erneut ab, dann leiten wir Sie zurück zur Aufzeichnung.
Sie befinden sich hier
Die Aufzeichnung steht Ihnen unten zur Verfügung. Wir haben Ihnen den Link ebenfalls per E-Mail zugesandt, sodass Sie ihn jederzeit erneut aufrufen können.
Die Sicherheitslücke ist in der Browsersitzung verborgen
Generative KI und moderne Messaging-Plattformen haben das Datenrisiko in die Browsersitzung verlagert, wo Benutzerinteraktionen außerhalb der Reichweite herkömmlicher Netzwerkkontrollen stattfinden. ChatGPT, Microsoft Copilot, Google Gemini und Tools wie Microsoft Teams Web nutzen dauerhafte Browserverbindungen, die unterhalb der Überwachungsebene herkömmlicher Netzwerksicherheitsinfrastrukturen operieren. Ihre Firewall erkennt die Verbindung zwar, doch herkömmlichen Netzwerkkontrollen fehlt der Einblick in die Benutzeraktivitäten, die innerhalb genehmigter Browsersitzungen stattfinden.
Jede Browser-Strategie in Unternehmen stößt letztendlich auf dieselbe Hürde: Wie lässt sich ein umfassender Sicherheitsschutz gewährleisten, ohne Ihr Team mit der Komplexität der Bereitstellung zu überfordern? Diese Sitzung bietet einen datengestützten Überblick über die drei architektonischen Ansätze, mit denen Sicherheitsverantwortliche diese Lücke schließen – zwei bekannte Wege mit altbekannten Kompromissen sowie einen neueren, speziell entwickelten Ansatz, der umfassenden Schutz ohne Reibungsverluste bietet.
Unternehmens-Browser
Ein speziell entwickelter Browser, der umfassende Einblicke in die Sitzungsabläufe sowie die Kontrolle über Richtlinien ermöglicht.
VDI und RBI
Eine Infrastruktur zur Sitzungsisolierung, die darauf ausgelegt ist, zu verhindern, dass browserbasierte Bedrohungen den Endpunkt erreichen.
Sicherheitsfunktionen des Browsers
Ein neuerer Ansatz, der Kontrollen innerhalb der Sitzung durchsetzt, ohne den Browser zu ersetzen oder Endpunkt-Agenten hinzuzufügen.
Inhalt dieser Sitzung
Eine klare Definition der Kategorie „Benutzeraktionen im Browser“ – und warum architektonische Veränderungen wie WebSockets und End-to-End-Verschlüsselung dazu führen, dass herkömmliche Tools diese nicht erfassen.
Ein Rahmenkonzept für einen Vergleich auf der Grundlage von sieben Kerndimensionen – darunter BYOD, die Einbeziehung von Auftragnehmern und die Komplexität der Verwaltung –, das Ihnen als Orientierung für Ihre internen Diskussionen dienen soll.
Sechs wichtige Fragen zur Bewertung, die wir aus unseren Einführungskriterien zusammengestellt haben und die Sie bei Ihrem nächsten Gespräch mit einem Sicherheitsanbieter ansprechen sollten.
Eine Demonstration der Inline-Sitzungssteuerung in der Praxis:
Lernen Sie Ihren Moderator kennen
Tony ist ein herausragender Ingenieur bei Skyhigh Security. Er begann 2005 bei McAfee und verfügt über mehr als 20 Jahre Erfahrung in der Sicherheitsbranche, wo er sich auf die Technologien Secure Web Gateway, Cloud Access Security Broker und Data Loss Prevention spezialisiert hat.