Ein anderer Ansatz: Warum die Lösung für die Browsersicherheit nicht in einem neuen Browser liegt

Von Sarang Warudkar – Leitender technischer PMM

17. Juni 2026 4 Lesezeit: 4 Minuten

Generative KI und moderne Messaging-Plattformen haben kein Browserproblem verursacht. Sie haben ein Problem der Netzwerksicherheit geschaffen. ChatGPT, Microsoft Copilot, Google Gemini und Tools wie Microsoft Teams Web nutzen dauerhafte Browserverbindungen, die unterhalb der Überprüfungsschicht herkömmlicher Netzwerksicherheitsinfrastrukturen operieren. Die Daten, die über diese Verbindungen übertragen werden, sind für die Tools, die Ihr Unternehmen bisher zu deren Steuerung eingesetzt hat, nicht sichtbar.

Der Schutz muss im Browser integriert werden. Und nun gibt es eine wirklich neue Möglichkeit, dies zu erreichen.

Sicherheitsteams, die prüfen, wie diese Lücke geschlossen werden kann, stehen drei architektonische Optionen zur Verfügung. Zwei davon sind bereits seit Jahren verfügbar, und beide weisen Kompromisse auf, die ihren praktischen Anwendungsbereich einschränken. Die dritte Option ist neuer, wurde speziell für dieses Problem entwickelt und bietet die Sicherheitsvorteile der ersten beiden Optionen ohne deren Betriebskosten.

Ansatz 1: Der Enterprise-Browser

Ein sicherer Unternehmensbrowser ersetzt den bisherigen Browser der Mitarbeiter durch eine sicherheitsorientierte Alternative, die Transparenz während der Sitzung, die Durchsetzung von Richtlinien und eine zentralisierte Steuerung ermöglicht.

Die größte Herausforderung ist die Akzeptanz. Die Mitarbeiter verlassen sich bei der Eingabe von Anmeldedaten, Lesezeichen, Erweiterungen und ihren täglichen Arbeitsabläufen auf bewährte Browser. Reibungsverluste bei der Migration führen häufig dazu, dass die Nutzer zu ihrem bevorzugten Browser zurückkehren, wodurch Lücken in der Abdeckung entstehen.

Kosten und betriebliche Komplexität stellen weitere Hürden dar. Unternehmensbrowser erfordern Gerätemanagement, Bereitstellungsplanung und laufende Wartung. Die Einführung auf verwalteten Geräten, BYOD-Endgeräten und Systemen von Auftragnehmern dauert in der Regel mehrere Monate.

Bei nicht verwalteten Geräten gestaltet sich die Absicherung weiterhin schwierig. Auf privaten Geräten und solchen, die sich im Besitz von Auftragnehmern befinden, kann die Installation von Unternehmenssoftware oft nicht vorgeschrieben werden, wodurch Teile der Belegschaft außerhalb des Sicherheitsrahmens des Browsers bleiben.

Ansatz 2: Virtuelle Desktop-Infrastruktur und Remote Browser Isolation

VDI und RBI gewährleisten die Sicherheit der Browseraktivitäten, indem sie Sitzungen aus der Ferne ausführen. VDI überträgt einen Remote-Desktop, während RBI Browsersitzungen in Remote-Containern isoliert.

Diese Ansätze verhindern wirksam, dass browserbasierte Malware die Endgeräte erreicht. Sie verursachen jedoch auch einen zusätzlichen Infrastrukturaufwand, Latenzzeiten sowie höhere Kosten pro Benutzer, die mit den Remote-Rechenressourcen verbunden sind.

Die größere Einschränkung liegt in der Verhaltenssteuerung. Benutzer in isolierten Sitzungen können weiterhin Daten kopieren, sensible Seiten ausdrucken, Dateien in KI-Tools hochladen oder vertrauliche Informationen übermitteln, sofern keine zusätzlichen Richtlinienkontrollen auf dieser Ebene eingerichtet werden.

VDI und RBI eignen sich gut für Anwendungsfälle der Endpunktisolierung. Sie bieten jedoch weniger Kontrolle über die Aktionen der Benutzer innerhalb von Browsersitzungen, die sensible Daten enthalten.

Ansatz 3: Agentenlose Inline-Sitzungssteuerung (der neue, bessere Weg)

Agentenlose Inline-Sitzungssteuerung ermöglicht die Verwaltung von Browsersitzungen, ohne dass ein Browserwechsel, Endpunkt-Agenten oder eine komplexe Bereitstellung erforderlich sind.

Die Richtlinien werden direkt innerhalb aktiver Browsersitzungen in Chrome, Edge, Firefox und Safari durchgesetzt. Die Mitarbeiter können weiterhin ihren bevorzugten Browser nutzen, während die Sicherheitsmaßnahmen transparent im Hintergrund ablaufen.

Aktionen in der Zwischenablage, Datei-Uploads, KI-Eingabeaufforderungen, Downloads und Druckvorgänge werden in Echtzeit überwacht und gesteuert. Sensible Daten können blockiert werden, bevor sie externe KI-Modelle erreichen, während Kontrollmaßnahmen wie digitale Wasserzeichen zum Schutz von Bildschirminhalten beitragen. Der Schutzumfang erstreckt sich automatisch auf verwaltete Geräte, BYOD-Geräte und Systeme von Auftragnehmern.

Die Bereitstellung nutzt die vorhandene SSE-Infrastruktur und kann innerhalb weniger Minuten abgeschlossen werden. Unternehmen vermeiden Browser-Migrationen, langwierige Einführungsmaßnahmen und Lücken in der Abdeckung. Vom ersten Tag an sind Browsersitzungen geräteübergreifend geschützt.

Dadurch werden Sicherheitsmaßnahmen für Unternehmensbrowser auf Basis der bestehenden Browserumgebung bereitgestellt.

Die Wahl des richtigen Ansatzes für Ihre Umgebung

Jeder Ansatz löst ein anderes Problem. Die richtige Wahl hängt von Ihrer Belegschaft, Ihrem Bedrohungsmodell und Ihren betrieblichen Rahmenbedingungen ab.

• Unternehmensbrowser

Unternehmensbrowser eignen sich am besten für streng kontrollierte Umgebungen, in denen das Unternehmen Eigentümer aller Endgeräte ist und diese verwaltet, die Nutzung von Browsern vorschreiben kann und bereit ist, den Aufwand für die Bereitstellung gegen eine umfassendere Kontrolle auf Browserebene einzutauschen. Dieses Modell eignet sich häufig für kleine Gruppen privilegierter Benutzer, stark regulierte Arbeitsplätze oder Unternehmen mit strengen Anforderungen an die Standardisierung von Endgeräten.

• VDI und RBI

Die Virtual Desktop Infrastructure (VDI) und die „ Remote Browser Isolation “ (RBI) sind für Szenarien konzipiert, in denen das Hauptziel darin besteht, zu verhindern, dass Webinhalte den Endpunkt erreichen. Von diesen Architekturen können risikoreiche Browsing-Umgebungen, ausgelagerte Betriebsabläufe, bei denen nicht vertrauenswürdige Websites verarbeitet werden, sowie spezielle Anwendungsfälle profitieren, die eine strenge Isolierung erfordern. Sie lassen sich zudem mit Steuerungsmechanismen für Browsersitzungen kombinieren, wenn eine Steuerung auf Sitzungsebene erforderlich ist.

• Inline-Browser-Steuerelemente

Für die meisten Unternehmen bieten Inline-Browser-Kontrollen den umfassendsten Schutz bei minimalem betrieblichen Aufwand. Sicherheitsrichtlinien werden direkt innerhalb der Browsersitzungen auf allen verwalteten Geräten, bei BYOD-Nutzern, Auftragnehmern und Drittpartnern durchgesetzt, ohne dass ein Browserwechsel, ein Endpunkt-Agent oder eine Nutzerumstellung erforderlich ist.

Welcher Ansatz passt zu Ihrer Umgebung?

Für die meisten Unternehmen bieten agentenlose Inline-Sitzungskontrollen das beste Gleichgewicht zwischen Abdeckung, Geschwindigkeit und einfacher Handhabung. Sie schließen die Lücke bei der Sicherheit von KI- und sitzungsbezogenen Daten sofort, lassen sich von Haus aus auf BYOD- und Auftragnehmergeräte ausweiten und verursachen keinen zusätzlichen Migrationsaufwand für ein Sicherheitsteam, das ohnehin bereits mit konkurrierenden Prioritäten zu kämpfen hat.

Dieser Ansatz erweist sich als besonders wirksam, wenn es in erster Linie darum geht, den Umgang mit sensiblen Daten innerhalb von Browsersitzungen zu regeln, darunter KI-Eingabeaufforderungen, Aktionen mit der Zwischenablage, Datei-Uploads, Downloads, Druckvorgänge sowie der Zugriff von nicht verwalteten Geräten aus.

Für Unternehmen, die Sicherheitslösungen für den Browser im Unternehmensumfeld anstreben, ohne dabei auf Browser-Migrationen, langwierige Bereitstellungsprojekte oder Sicherheitslücken auf nicht verwalteten Geräten zurückgreifen zu müssen, bieten Inline-Browser-Kontrollen häufig das praktischste Gleichgewicht zwischen Sicherheit, Benutzererfahrung und einfacher Handhabung.

Die Frage, die es sich zu stellen lohnt

Bei dieser Entscheidung geht es nicht lediglich darum, welcher Ansatz die Lücke am ersten Tag am schnellsten schließt, auch wenn die Aktivierungszeit eine Rolle spielt. Die nachhaltigere Frage lautet vielmehr, welcher Ansatz langfristig das richtige Gleichgewicht zwischen drei konkurrierenden Prioritäten herstellt: Sicherheitseffektivität, Benutzererfahrung und Gesamtbetriebskosten der IT.

Ein Ansatz, der eine fortlaufende Verwaltung der Browser-Migration, Helpdesk-Unterstützung bei Installationsfehlern sowie eine separate Pflege der Richtlinien erfordert, verursacht noch lange nach der Bereitstellung einen anhaltenden betrieblichen Aufwand. Ein Ansatz, den Mitarbeiter umgehen, lässt das Risiko wieder entstehen, das eigentlich beseitigt werden sollte. Ein Ansatz, der BYOD-Geräte und Geräte von Auftragnehmern ausschließt, hinterlässt eine strukturelle Lücke, unabhängig davon, wie gut der verwaltete Gerätebestand abgedeckt ist.

Das Ziel ist eine nachhaltige, lückenlose Abdeckung. Das bedeutet eine Kontrolllösung, die innerhalb des Browsers funktioniert, den die Mitarbeiter bereits nutzen, und zwar auf jedem Gerätetyp, über den auf Unternehmensanwendungen zugegriffen wird – ohne dabei einen operativen Mehraufwand zu verursachen, der Sicherheitsteams dazu zwingt, Kompromisse hinsichtlich des Anwendungsbereichs oder der Durchsetzung einzugehen.

Möchten Sie mehr erfahren? Fordern Sie eine individuelle Demo für Ihre SSE-Umgebung an.

Zurück zu Blogs