Menutup Celah Keamanan Browser: Risiko Keamanan Siber AI yang Tersembunyi
Alat-alat AI telah menciptakan celah keamanan yang tidak dapat terdeteksi oleh jaringan Anda.
Saksikan Tony Frum, Insinyur Terkemuka di Skyhigh Security, menguraikan asal mula celah keamanan browser, membandingkan tiga arsitektur yang digunakan tim-tim untuk menutup celah tersebut, serta mendemonstrasikan kontrol dalam sesi secara langsung.
Tonton sesi selengkapnya
Isi formulir singkat ini dan kami akan langsung mengarahkan Anda ke sesi perekaman.
Tonton Sesuai PermintaanPemain belum terhubung
Tentukan kode embed Pemutar atau URL Pemutar pada peristiwa ini.
Tonton tayangan ulangnya
Beri tahu kami ke mana harus mengirimkannya, dan kami akan langsung mengarahkan Anda ke rekaman tersebut.
Sudah terdaftar? Kirimkan formulir ini lagi dan kami akan mengarahkan Anda kembali ke rekaman tersebut.
Anda berada di
Rekaman tersebut sudah dapat diakses di bawah ini. Kami juga telah mengirimkan tautannya melalui email kepada Anda, sehingga Anda dapat mengaksesnya kapan saja.
Kelemahan Keamanan tersembunyi di dalam Sesi Browser
AI generatif dan platform perpesanan modern telah memindahkan risiko data ke dalam sesi browser, di mana interaksi pengguna terjadi di luar jangkauan kontrol jaringan tradisional. ChatGPT, Microsoft Copilot, Google Gemini, dan alat-alat seperti Microsoft Teams Web menggunakan koneksi browser yang terus-menerus, yang beroperasi di bawah lapisan inspeksi infrastruktur keamanan jaringan tradisional. Firewall Anda mendeteksi koneksi tersebut. Kontrol jaringan tradisional tidak memiliki visibilitas terhadap aktivitas pengguna yang terjadi di dalam sesi browser yang disetujui.
Setiap strategi browser perusahaan pada akhirnya akan menemui kendala yang sama: bagaimana cara mendapatkan perlindungan keamanan yang sesungguhnya tanpa membebani tim Anda dengan kerumitan penerapan? Sesi ini menyajikan analisis berbasis data mengenai tiga pendekatan arsitektural yang digunakan para pemimpin bidang keamanan untuk mengatasi kesenjangan ini — dua pendekatan yang sudah umum dengan trade-off yang sudah dikenal, serta satu pendekatan baru yang dirancang khusus untuk memberikan perlindungan penuh tanpa hambatan.
Peramban Perusahaan
Sebuah peramban yang dirancang khusus untuk memberikan visibilitas mendalam selama sesi dan kontrol kebijakan.
VDI dan RBI
Infrastruktur isolasi sesi yang dirancang untuk mencegah ancaman berbasis peramban mencapai perangkat akhir.
Pengaturan Browser Aman
Pendekatan yang lebih baru yang menerapkan kontrol selama sesi berlangsung tanpa mengganti peramban atau menambahkan agen titik akhir.
Apa yang akan dibahas dalam sesi ini
Definisi yang jelas mengenai kategori tindakan pengguna peramban — serta alasan mengapa perubahan arsitektur seperti WebSockets dan enkripsi ujung-ke-ujung menyebabkan alat-alat tradisional tidak dapat mendeteksinya.
Kerangka kerja evaluasi yang membandingkan secara berdampingan tujuh dimensi inti — termasuk kebijakan BYOD, cakupan kontraktor, dan kompleksitas pengelolaan — untuk memandu diskusi internal Anda.
Enam pertanyaan evaluasi penting, yang diambil dari kriteria penerapan kami, untuk Anda sampaikan dalam pembicaraan berikutnya dengan penyedia layanan keamanan.
Contoh penerapan kontrol sesi inline:
Perkenalkan pembawa acaranya
Tony adalah Insinyur Terhormat di Skyhigh Security. Mulai bergabung dengan McAfee pada tahun 2005, ia memiliki lebih dari 20 tahun pengalaman di industri keamanan dengan spesialisasi di bidang Secure Web Gateway, Cloud Access Security Broker , dan teknologi Data Loss Prevention .