Teljes útmutató KKV-knak
Naponta több órát töltünk internetes böngészéssel, mégis kevesen gondolnak arra, hogy a böngésző az egyik legfontosabb informatikai biztonsági eszközünk. Ezen keresztül használjuk az e-mailünket, a Microsoft 365 szolgáltatásokat, az internetbankot, a vállalatirányítási rendszereket és az online ügyintézést.
Egy rosszul beállított böngésző azonban nemcsak több reklámot jeleníthet meg, hanem növelheti az adatszivárgás, az online követés és bizonyos kibertámadások kockázatát is.
Ebben az útmutatóban bemutatjuk, mely böngésző adatvédelmi beállításokat érdemes módosítani Chrome és Microsoft Edge alatt, hogyan csökkenthető az online követés, valamint milyen böngészési szokások segítenek megvédeni a személyes és vállalati adatokat.
Miért fontos a böngésző biztonsága vállalkozások számára?
A legtöbb kibertámadás ma már nem szerverek ellen indul, hanem a felhasználók böngészőjén keresztül. Egy adathalász weboldal, egy rosszindulatú böngészőbővítmény vagy egy ellopott munkamenet elegendő lehet ahhoz, hogy illetéktelenek hozzáférjenek céges e-mailekhez, Microsoft 365 fiókokhoz vagy érzékeny üzleti adatokhoz.
Kis- és középvállalkozások esetében különösen fontos, hogy a munkatársak biztonságos böngésző-beállításokat használjanak, hiszen sok helyen nincs külön informatikai biztonsági csapat, amely folyamatosan felügyelné ezeket.
Milyen adatokat tárol egy böngésző?
- jelszavak
- cookie-k
- session tokenek (egyedi azonosító, amit a weboldal szervere hoz létre, amikor bejelentkezel egy oldalra)
- előzmények
- cache (gyorsítótár – átmeneti adatmennyiséget rögzítő tároló)
- automatikus kitöltés
- letöltések
Minél több adatot tárol a böngésző, annál nagyobb lehet a kockázat, ha a számítógép illetéktelen kezekbe kerül, vagy egy rosszindulatú program hozzáfér ezekhez az információkhoz.
Miért kell a cookie-kat (sütiket) elfogadni?
A süti egy apró szöveges fájl, amelyet a meglátogatott webhelyek tárolnak el a számítógépeden vagy telefonodon a webböngészőn keresztül.
Fontos tudni, hogy nem minden süti rossz.
Az első féltől származó sütik (First-party Cookies) például azért szükségesek, hogy a weboldal megjegyezze a kosár tartalmát vagy a bejelentkezést.
A problémát elsősorban a harmadik féltől származó sütik jelentik, amelyek különböző weboldalakon keresztül is képesek követni a felhasználó viselkedését.
https://- ha ezt látom, akkor biztonságos az oldal!
Gyakori tévhit, hogy a HTTPS automatikusan biztonságossá tesz egy weboldalt.
Valójában a HTTPS csak azt jelenti, hogy a böngésző és a weboldal közötti adatforgalom titkosított.
Egy adathalász oldal is használhat HTTPS kapcsolatot, ezért mindig ellenőrizzük a webcímet is.
Melyik böngésző a legbiztonságosabb?
- Chrome
- Edge
- Firefox
- Brave
A legbiztonságosabb böngésző valójában az, amelyik naprakész, megfelelően van beállítva, és amelyet tudatosan használunk.
Mit érdemes központilag beállítani céges számítógépeken?
- automatikus frissítés
- jelszókezelő
- bővítmények tiltása
- Safe Browsing
- DNS-szűrés
- Group Policy
- Edge Management
- Chrome Enterprise
A böngésző megfelelő beállítása ma már ugyanúgy része a vállalati informatikai biztonságnak, mint a vírusvédelem vagy a biztonsági mentés. Egy rosszul konfigurált böngésző elegendő lehet ahhoz, hogy érzékeny céges adatok illetéktelenekhez kerüljenek.
A kis- és középvállalkozások számára az egyik legfontosabb feladat, hogy a munkaállomások egységes, központilag felügyelt biztonsági beállításokat kapjanak. Ez nemcsak a kibertámadások elleni védekezést javítja, hanem egyszerűbbé teszi az üzemeltetést, csökkenti az emberi hibák számát, és megkönnyíti a jogszabályi megfelelést is.
Az ARendszergazda Kft. több mint 15 éve segít kis- és középvállalkozásoknak Budapest, Pest megye és a környező vármegyék területén informatikai rendszereik biztonságos üzemeltetésében. Nemcsak a szervereket és hálózatokat védjük, hanem a felhasználók mindennapi munkáját is biztonságosabbá tesszük: központilag konfiguráljuk a böngészőket, bevezetjük a többfaktoros hitelesítést (MFA), felügyeljük a Microsoft 365 környezetet, és segítünk csökkenteni a kibertámadások kockázatát.
Szeretné tudni, hogy vállalkozása böngészői és munkaállomásai megfelelően vannak-e beállítva? Vegye fel velünk a kapcsolatot, és felmérjük informatikai környezetének biztonsági állapotát.
