Ali uporabljate najbolj varen spletni brskalnik?

Vsi si mislimo, da uporabljamo najvarnejši možni spletni brskalnik, ne glede na to, ali gre za Chrome, Firefox ali katero koli od številnih drugih možnosti. Vsak ima svoje prednosti in slabosti, vendar obstaja en brskalnik, ki lahko nosi nesporni naslov najbolj varne? Kot poroča Skybox Security, je odgovor: ne.

Kaj je brskalnik varen?

Težko se je spoprijeti s tem vprašanjem, kot so priznali varnostni strokovnjaki, kajti kako začnete meriti varnost spletnega brskalnika? Skybox Security se je odločil upoštevati nekaj različnih meritev, vključno z najmanj izpostavljenimi ranljivostmi, večino objavljenih (in zakrpanih) ranljivosti in najkrajšim časom med varnostnimi popravki.

Opera je na podlagi števila ranljivosti, objavljenih v vsakem spletnem brskalniku od januarja 2013, zmagala. Ali to pomeni, da Operovi razvijalci programske opreme opravljajo boljše posle od tistih v Microsoftu ali Googlu? Skybox Security ne misli tako; Tržni delež družbe Opera znaša približno en odstotek, zato verjetno ni veliko zanimanja za iskanje ranljivosti Opera.

Lastna do ranljivosti

Naslednja kategorija, ki jo je Skybox ocenil, je brskalnik z največ objavljenimi in popravljenimi ranljivostmi. Predpostavka je, da bi prodajalec, ki objavlja in popravlja ranljivosti, pustil manj vektorjev napadov, da bi jih hekerji lahko izkoristili. Chrome in Internet Explorer se za to srečujeta, toda ob natančnejšem pregledu boste ugotovili, da se v Internet Explorerju 6 še vedno pojavljajo ranljivosti v 14 letih po izdaji.

Končno je podjetje za kibernetsko varnost preučilo, koliko časa je bilo med varnostnimi popravki. To je smiselno, saj prodajalci brskalnikov ne bi smeli dolgo odpravljati ranljivosti, ko ugotovijo, da obstaja težava. Chrome se najbolj odziva na varnostne ranljivosti in je očiten zmagovalec te kategorije. V povprečju Chrome sprosti novo različico z varnostnimi popravki vsakih petnajst dni, medtem ko Internet Explorer in Firefox sprostita varnostne posodobitve približno enkrat na mesec.

Zmanjšajte površino za napad

Pomemben je tudi čas med rednimi varnostnimi posodobitvami in je dejavnik številka ena pri določanju velikosti napadalne površine. Površina napada je skupno število načinov, na katere lahko organizacija napade. To se povečuje z novimi ranljivostmi, in če izpostavljene ranljivosti ostanejo nespremenjene, se poveča tudi verjetnost izkoriščanja.

Organizacije lahko zmanjšajo napadalno površino, če lahko preprečijo ranljivosti z visokim tveganjem in poskrbijo za učinkovite varnostne kontrole in politike. Organizacija lahko določi svojo napadalno površino z identifikacijo potencialnih vektorjev napada. S tem znanjem lahko prednost dajemo pravim tveganjem.

To na koncu pomeni, da bi organizacije lahko hitreje in bolj usmerjeno odgovorile na varnostna vprašanja in obdržale ranljivosti. Če bi oblikovalci vseh teh brskalnikov izvedeli kakšno stvar ali dve o njihovi napadalni površini, bi bil morda jasnejši dobitnik naslova "najvarnejši".