Представлено CloudMosa
Корпоративна робота все частіше відбувається у браузері, і цей зсув зробив браузер основним вектором для кібератак. Згідно з галузевими звітами, кількість браузерних атак стрімко зросла за останні два роки, тоді як Gartner прогнозує, що до 2027 року понад 85% корпоративних навантажень будуть доступні через браузер.
І все ж таки, більшість архітектури корпоративної безпеки досі побудована для захисту пристрою, а не сесії браузера, де насправді відбувається робота та відбуваються атаки, каже Шіупінь Шен, засновник і генеральний директор CloudMosa, компанії, що стоїть за Puffin Cloud Security.
«CloudMosa спочатку створила свою хмарну архітектуру для покращення продуктивності та доступності браузера, очікуючи, що корпоративна робота все більше переміщатиметься в браузер», — каже Шен. «Сьогоднішній зламування за допомогою ШІ підтвердило цю архітектуру, демонструючи, що те, що було розроблено для продуктивності, також забезпечує міцну основу для сучасної корпоративної безпеки».
Браузер як операційне середовище підприємства
Платформи SaaS, системи CRM та ERP, а також інструменти для співпраці зробили браузер основним шлюзом, а часто й центральним робочим простором для корпоративних операцій. Оскільки робочі процеси на основі LLM та автономні агенти ШІ все частіше працюють через це ж середовище, цей зсув також перевизначив, як виглядає загроза.
У світі, орієнтованому на пристрої, команди безпеки могли зосередити значну частину своєї уваги на кінцевих точках та мережах, які вони могли відстежувати, керувати та виправляти за розкладом. Але оскільки веб-код тепер виконується локально на пристрої користувача, кожна відкрита вкладка браузера може стати потенційною точкою входу для зловмисних скриптів, викрадення облікових даних, компрометації ланцюжка поставок та інших експлойтів на основі браузера.
Браузер тепер інтерпретує та виконує віддалений код, керує автентифікованими сесіями в корпоративних програмах і все частіше слугує шаром виконання для робочих процесів та агентів ШІ.
«Браузер більше не є просто ще однією програмою, що працює на кінцевій точці», — каже Шен. «На практиці він став центральним операційним середовищем для сучасної корпоративної роботи. Традиційні браузери ніколи не були розроблені для такої відповідальності підприємства. Вони були створені як локальні інтерпретатори віддаленого коду, а не як середовища виконання корпоративного рівня з надійною ізоляцією та забезпеченням політик».
Чому безпека, орієнтована на виявлення, зазнає невдачі перед браузерними атаками
Безпека, орієнтована на виявлення, має проблему з часом: вона зазвичай починається лише після того, як ризикований код досяг пристрою і почав виконуватися в браузері. Оскільки сучасні браузери виконують динамічний, часто заплутаний JavaScript і WebAssembly локально, атаки можуть діяти на пристрої до того, як інструменти кінцевих точок встигнуть відреагувати. Короткочасні або безфайлові атаки можуть викрасти облікові дані, видобути дані або виконати свою мету до того, як команда безпеки зможе втрутитися.
«Більше недостатньо запитувати лише про те, чи можна виявити загрозу», — каже Шен. «Надійніший підхід — запобігти потраплянню ризикованого або зловмисного коду на пристрій ще на самому початку».
Шкідливе ПЗ, згенероване ШІ, ставить під сумнів сигнатурне виявлення
ШІ є множником сили, який дозволяє зловмисникам автоматизувати створення, мутацію та розгортання шкідливого програмного забезпечення в масштабі, до якого сигнатурні інструменти ніколи не були розроблені. Він може генерувати великі обсяги варіантів шкідливого ПЗ та допомагати зловмисникам адаптувати безфайлові та доставлені через браузер методи швидше, ніж захисники можуть їх проаналізувати та оновити сигнатури.
Це важливо, тому що поліморфне шкідливе ПЗ може змінювати свій код або поведінку від одного екземпляра до наступного, роблячи відому сигнатуру менш надійною. А коли атаки безшкідливі — покладаючись замість цього на законні інструменти, скомпрометовані сесії або зловмисний веб-контент — може не бути жодної звичайної файлової сигнатури для виявлення.
Підприємства спостерігали 89% зростання кількості атак з боку противників, керованих ШІ, за останній рік, оскільки все більш автоматизовані та адаптивні атаки стискають вікно, доступне для виявлення та реагування.
«Захисники більше не просто женуться за більшою кількістю загроз, вони женуться за машиною, яка може продовжувати створювати нові», — каже Шен. «Те, що було достатнім протягом останніх 10 років, не буде достатнім протягом наступних шести місяців», — додає він.
Побудова архітектури, яка усуває поверхню атаки
Замість того, щоб продовжувати вдосконалювати виявлення, більш стійкою відповіддю є зміна місця виконання веб-коду.
«У звичайному браузері ризик надходить на пристрій», — каже Шен. «В ізольованій хмарній моделі ризик утримується подалі від нього».
Цей принцип лежить в основі Puffin Cloud Security. Замість інкрементних покращень самого браузера, платформа переносить виконання браузера в ізольовані хмарні середовища. Ця архітектурна зміна покращує як продуктивність, так і безпеку.
Платформа запускає оригінальну веб-сесію, включаючи її JavaScript, WebAssembly та інші виконувані корисні навантаження, у розгорнутому хмарному середовищі та транслює лише відрендерений піксельний вигляд на пристрій. Користувачі зберігають повний інтерактивний контроль над натисканням, введенням тексту та прокручуванням, але сам пристрій ніколи не аналізує, не виконує та не зберігає оригінальний активний код.
CloudMosa стверджує, що растеризація дисплея — шар, відповідальний за піксельний потік — становить приблизно 5% від загального навантаження браузера, тоді як більш інтенсивний обчислювально рендеринг HTML залишається ізольованим у хмарі. Як результат, експлойти нульового дня та поліморфне шкідливе ПЗ, згенероване ШІ, не мають виконуваного коду для запуску на кінцевій точці, тоді як безфайлові атаки або компрометація ланцюжка поставок у SaaS-інструментах залишаються ізольованими в хмарі.
«На думку CloudMosa, це означає перехід від достатньої безпеки на пристрої до бездоганної безпеки в хмарі», — каже Шен.
Інтеграція ізоляції браузера в стеки SWG, CASB та ZTNA
Puffin розроблений для розширення існуючої інфраструктури безпеки, а не для її заміни. Безпечні веб-шлюзи, платформи брокерів безпеки доступу до хмари та інструменти нульової довіри до мережевого доступу залишаються ефективними для маршрутизації трафіку, забезпечення політик та контролю доступу. Але жоден з них не може повністю зупинити локальне виконання, як тільки ризикований контент досягає браузера.
Puffin усуває цей розрив, маршрутизуючи сесії з високим ризиком через ізольовані хмарні середовища та забезпечуючи дотримання політик на рівні браузера, незалежно від того, підключається користувач через VPN, домашню мережу, керований пристрій або некерований пристрій (BYOD).
«Організації можуть почати з вузьких випадків використання, таких як доступ до SaaS з високим ризиком або робочі процеси агентів ШІ, і розширюватися без порушення інструментів, які вже використовуються», — каже Шен. «Мета — не скасувати існуючі інвестиції, а зробити їх більш повними».
Вибір між швидшим виявленням та ізоляцією кінцевих точок
Виявлення завжди відіграватиме роль у корпоративній безпеці, але більш значущим питанням тепер є не те, як швидко можна зловити загрозу, а чи можуть зловмисники взагалі досягти кінцевої точки. Нещодавні опитування 2026 року показали, що 92% фахівців з безпеки стурбовані впливом агентів ШІ, а 48% назвали агентний ШІ головним вектором атак року. Шен зазначив, що агенти, які діють автономно з привілеями користувача, особливо вразливі до ін’єкцій промптів, викрадення сесій та непрямої компрометації через скомпрометований веб-контент.
При розробці Puffin Cloud Security CloudMosa керувалася принципом «параноя за задумом», що означає інвестиції в архітектуру, побудовану для найгірших сценаріїв та для загрозливого середовища, де безпеки кінцевих точок та виявлення самостійно може бути недостатньо.
«Це не просто філософія, а те, що безпосередньо відображено в самій архітектурі», — каже Шен. «CloudMosa раніше будувала для більш жорсткої моделі загроз, ніж більшість інших організацій, але сьогоднішні атаки за допомогою ШІ роблять цю позицію все більш актуальною».
Розділивши повний браузер на дуже маленький шар на пристрої та набагато більший шар у хмарі, CloudMosa розробила цей підхід для одночасного покращення продуктивності та безпеки: В архітектурі Puffin Cloud Security діяльність браузера агента ШІ відбувається всередині ізольованих хмарних пісочниць. Кінцева точка отримує лише піксельний потік, а не оригінальний активний код, запобігаючи взаємодії зловмисного веб-контенту безпосередньо з пристроєм, його обліковими даними або підключеними системами.
«Злам за допомогою ШІ представляє собою структурний зсув, який винагороджує компанії, готові переосмислити браузер з нуля», — каже Шен. «І тому лідери безпеки тепер мають вибір: перепроектувати з передбаченням, або чекати, поки наслідки зроблять урок неминучим».
Спонсорські статті — це контент, створений компанією, яка або платить за публікацію, або має ділові стосунки з VentureBeat, і вони завжди чітко позначені. Для отримання додаткової інформації зв’яжіться з [email protected].
За матеріалами: venturebeat.com