Colmare le lacune di sicurezza dei browser: i rischi nascosti della sicurezza informatica legati all’intelligenza artificiale
Gli strumenti di intelligenza artificiale hanno creato una falla nella sicurezza che la vostra rete non è in grado di rilevare.
Guardi Tony Frum, ingegnere di spicco presso Skyhigh Security, mentre analizza le cause delle lacune di sicurezza dei browser, mette a confronto le tre architetture utilizzate dai team per colmarle e illustra dal vivo i controlli applicabili durante la sessione.
Guardi la sessione per intero
Compili il breve modulo e la indirizzeremo direttamente alla registrazione.
Guardi on demandIl lettore non è ancora collegato
Impostare il codice di incorporamento del lettore o l'URL del lettore in questo evento.
Guardi la replica
Ci indichi dove inviarlo e la indirizzeremo direttamente alla registrazione.
È già registrato? Invii nuovamente il modulo e la reindirizzeremo alla registrazione.
Vi trovate in
La registrazione è disponibile qui di seguito. Le abbiamo inviato il link anche via e-mail, così potrà accedervi in qualsiasi momento.
La falla di sicurezza è nascosta all’interno della sessione del browser
L’IA generativa e le moderne piattaforme di messaggistica hanno spostato il rischio legato ai dati nella sessione del browser, dove le interazioni degli utenti avvengono al di fuori della portata dei controlli di rete tradizionali. ChatGPT, Microsoft Copilot, Google Gemini e strumenti come Microsoft Teams Web utilizzano connessioni persistenti al browser che operano al di sotto del livello di ispezione delle infrastrutture di sicurezza di rete tradizionali. Il vostro firewall rileva la connessione. I controlli di rete tradizionali non dispongono di visibilità sulle attività degli utenti che si svolgono all’interno delle sessioni del browser autorizzate.
Ogni strategia aziendale relativa ai browser finisce inevitabilmente per scontrarsi con lo stesso ostacolo: come garantire una copertura di sicurezza effettiva senza sommergere il proprio team con le complessità legate all’implementazione? Questa sessione offre un’analisi basata sui dati dei tre approcci architetturali che i responsabili della sicurezza stanno adottando per colmare questa lacuna: due percorsi consolidati con compromessi ben noti e un approccio più recente, appositamente progettato, in grado di garantire una copertura completa senza ostacoli.
Browser aziendale
Un browser appositamente progettato che offre una visibilità approfondita durante la sessione e un controllo delle politiche.
VDI e RBI
Infrastruttura di isolamento delle sessioni progettata per impedire che le minacce provenienti dal browser raggiungano l'endpoint.
Controlli del browser sicuro
Un approccio più recente che applica controlli durante la sessione senza sostituire il browser né aggiungere agenti sugli endpoint.
Argomenti trattati in questa sessione
Una definizione chiara della categoria delle azioni degli utenti nel browser — e il motivo per cui cambiamenti architetturali quali i WebSocket e la crittografia end-to-end fanno sì che gli strumenti tradizionali non riescano a rilevarle.
Un quadro di valutazione comparativa articolato su sette dimensioni fondamentali — tra cui il BYOD, la copertura dei collaboratori esterni e la complessità gestionale — per orientare le vostre discussioni interne.
Sei domande chiave di valutazione, tratte dai nostri criteri di implementazione, da porre durante il vostro prossimo colloquio con un fornitore di soluzioni di sicurezza.
Una dimostrazione dei controlli di sessione in linea in azione:
Vi presentiamo il relatore
Tony è un Distinguished Engineer di Skyhigh Security. Partito da McAfee nel 2005, ha maturato oltre 20 anni di esperienza nel settore della sicurezza, specializzandosi nelle tecnologie Secure Web Gateway, Cloud Access Security Broker e Data Loss Prevention .