Utilizați cel mai sigur browser web?

Tuturor ne place să credem că folosim cel mai sigur browser web posibil, fie că este vorba de Chrome, Firefox sau de orice alte opțiuni. Fiecare are pro și contra, dar există un browser care poate purta titlul indiscutabil al celor mai sigure? Conform Skybox Security, răspunsul este: nu.

Ce face un browser securizat?

Chiar și soluționarea acestei întrebări este dificilă, după cum au recunoscut experții în securitate, deoarece cum începeți să măsurați securitatea unui browser web? Skybox Security a decis să ia în considerare câteva valori diferite, incluzând cele mai puține vulnerabilități expuse, cele mai multe vulnerabilități publicate (și plasate) și cel mai scurt timp între patch-urile de securitate.

Pe baza numărului de vulnerabilități publicate pe fiecare browser web din ianuarie 2013, Opera este câștigătoare. Acest lucru înseamnă că dezvoltatorii de software Opera au treabă mai bună decât cei din Microsoft sau Google? Skybox Security nu crede asta; Cota de piață a Operei este de aproximativ un procent, deci probabil că nu există prea mult interes pentru găsirea vulnerabilităților Opera.

Proprietate de vulnerabilități

Următoarea categorie pe care Skybox a evaluat-o a fost browserul cu cele mai publicate și fixate vulnerabilități. Presupunerea este că un furnizor care publică și rezolvă vulnerabilitățile ar lăsa mai puțini vectori de atac pentru ca hackerii să le exploateze. Chrome și Internet Explorer vin din cap pentru asta, dar la o inspecție mai atentă veți afla că vulnerabilitățile apar în continuare în Internet Explorer 6 peste 14 ani de la lansare.

În cele din urmă, compania de cibersecuritate a analizat perioada de timp dintre petele de securitate. Acest lucru are sens, întrucât furnizorii de browser nu ar trebui să dureze mult timp pentru a remedia vulnerabilitățile odată ce află că există o problemă. Chrome este cel mai receptiv la vulnerabilitățile de securitate și câștigătorul evident pentru această categorie. În medie, Chrome lansează o nouă versiune cu corecții de securitate la fiecare cincisprezece zile, în timp ce Internet Explorer și Firefox lansează actualizări de securitate aproximativ o dată pe lună.

Minimizați suprafața de atac

Timpul dintre actualizările periodice de securitate este, de asemenea, important și este factorul numărul unu în determinarea dimensiunii suprafeței de atac. O suprafață de atac reprezintă numărul total de modalități prin care o organizație poate fi atacată. Acest lucru crește odată cu noile vulnerabilități și dacă vulnerabilitățile expuse sunt lăsate necontrolate crește și probabilitatea de exploatare.

Organizațiile își pot reduce suprafața de atac dacă pot bloca vulnerabilitățile cu risc ridicat și se asigură că controalele și politicile de securitate sunt eficiente. O organizație își poate determina suprafața de atac prin identificarea vectorilor potențiali de atac. Având aceste cunoștințe în mână, se pot acorda prioritate riscurilor corecte.

Acest lucru înseamnă, în final, că organizațiile pot executa răspunsuri mai rapide și mai direcționate la problemele de securitate, păstrând vulnerabilitățile sub control. Dacă designerii tuturor acestor browsere ar fi aflat un lucru sau două despre suprafața lor de atac, s-ar putea să fi fost un câștigător mai clar al titlului „cel mai sigur”.