Ваш браузер достаточно защищен?

Все из нас любят считать, что мы используем самый защищенный браузер, если остановили свой выбор на Chrome, Firefox или любом другом продукте из многих вариантов. Каждый браузер имеет свои достоинства и недостатки, но существует ли веб-браузер, который может считаться самым защищенным?

Согласно исследованиям калифорнийской организации Skybox Security такого браузера не существует.

Системы безопасности браузера

Эксперты по безопасности признали, что исследовать данный вопрос очень трудно, потому что совсем непросто измерить степень безопасности браузера. В Skybox Security решили оценивать защиту браузера по совокупности нескольких показателей: наименьшая подверженность уязвимостям, наибольшее количество исправленных уязвимостей и самый короткий период выхода обновлений безопасности.

Если оценивать количество найденных уязвимостей с января 2013 года, то лидером является браузер Opera. Означает ли это, что разработчики Opera лучше справляются со своей работой, чем их коллеги из Google или Microsoft? В Skybox Security не уверены в этом. Opera занимает лишь один процент рынка, чем может объясняться малая заинтересованность в поиске уязвимостей этого браузера.

Исправление уязвимостей

Следующей категорией оценки Skybox является количество исправленных уязвимостей и проблем с безопасностью.  Предполагается, что если разработчик регулярно публикует и устраняет уязвимостей, он оставляет все меньше вариантов атаки для хакеров. Chrome и Internet Explorer здесь идут нога в ногу, но при тщательном анализе можно отметить, что в браузере IE 6 до сих пор появляются уязвимости после 14 лет с момента выхода продукта.

Количество дней между обновлениями безопасности

Наконец, компания по кибербезопасности оценивала интервал времени между выходом патчей безопасности. Этот параметр имеет большое значение, т.к. вендоры не должны тянуть резину при обнаружении серьезных проблем с безопасностью. Очевидным победителем в данной категории стал Chrome. В среднем обновления безопасности для браузера от Google выходят раз в 15 дней, а патчи Internet Explorer и Firefox появляются раз в месяц.

Минимизируем зону атаки

Интервал выхода общих обновлений также играет важную роль в определении зоны атаки. Зона атаки – общее количество способов атаки какого-либо решения. Данный параметр увеличивается при появлении новых уязвимостей и игнорировании уже обнаруженных проблем с безопасностью.

Организации могут уменьшить зону атаки при блокировке наиболее опасных уязвимостей и повышении эффективности служб защиты. Организация может определить зону атаки за счет идентификации потенциальных векторов атаки. С полученными данными вендор может отдавать приоритет наиболее опасным угрозам.

В конечном счете, это означает, что организации могут выдавать более быструю и более целенаправленную реакцию на проблемы с безопасностью, сохраняя контроль над уязвимостями. Если разработчики браузеров подробнее изучат зоны атаки, у таких продуктов вероятность получить регалии самого безопасного средства просмотра сайтов непременно возрастет. 

Перевод Comss.ru. По материалам интернет-портала SecurityWatch

Усиливаем безопасность браузера

Рекомендации по настройкам и расширениям, которые могут повысить уровень защиты от интернет-угроз и уровень конфиденциальности в сети для популярных веб-браузеров:

• Усиливаем защиту браузера. Часть 1: Общие настройки и поисковые системы
• Chromium-браузеры: Повышаем уровень защиты и конфиденциальности
• Firefox-браузеры: Повышаем уровень защиты и конфиденциальности
• Internet Explorer: Повышаем уровень защиты и конфиденциальности