Ekstensi browser telah menjadi sangat tertanam dalam alur kerja harian karyawan, membantu tugas -tugas dari pemeriksaan tata bahasa hingga diskon berburu. Namun, izin mereka yang luas menciptakan risiko keamanan yang signifikan, sebagian besar tidak diketahui oleh tim dan tim keamanan.
A baru Laporan Keamanan Perpanjangan Browser 2025 Enterprisesecara unik menggabungkan data dari pasar ekstensi publik dan telemetri penggunaan perusahaan dunia nyata untuk menyoroti vektor ancaman yang diremehkan ini.
LayerX meng -hosting webinar untuk membahas temuan -temuan utama dari Laporan Keamanan Perpanjangan Browser Enterprise 2025. Dapatkan wawasan yang dapat ditindaklanjuti untuk mengurangi risiko ekstensi browser.
Temuan kunci dari laporan
1. Ekstensi ada di mana -mana tapi berbahaya: 99% pengguna perusahaan memiliki ekstensi browser terpasang, dengan 52% berjalan lebih dari sepuluh ekstensi, secara signifikan memperluas permukaan ancaman.
Analisis Keamanan: Hampir setiap karyawan berpotensi membahayakan keamanan organisasi.
2. Izin luas untuk data sensitif: 53% ekstensi yang dipasang di lingkungan perusahaan memiliki izin risiko ‘tinggi’ atau ‘kritis’, memungkinkan akses ke data sensitif seperti cookie, kata sandi, riwayat penelusuran, dan konten halaman web.
Analisis Keamanan: Satu ekstensi yang dikompromikan dapat membahayakan seluruh organisasi.
3. Genai Extensions: Ancaman tersembunyi lebih dari 20% karyawan perusahaan menggunakan ekstensi Genai, dengan 58% dari izin ‘tinggi’ atau ‘kritis’ ini, menciptakan risiko yang signifikan.
Analisis Keamanan: Perusahaan harus menerapkan kebijakan ketat tentang penggunaan ekstensi Genai dan penanganan data.
4. Penerbit ekstensi yang tidak terpercaya: 54% ekstensi diterbitkan secara anonim melalui akun Gmail, dengan 79% dari penerbit yang hanya merilis satu ekstensi, membuat penilaian kepercayaan sangat menantang.
Analisis Keamanan: Verifikasi kepercayaan untuk ekstensi sangat sulit, meningkatkan kemungkinan aktivitas jahat.
5. Ekstensi yang ditinggalkan dan ketinggalan zaman: 51% ekstensi belum menerima pembaruan dalam lebih dari setahun, sementara 26% dari ekstensi perusahaan dimuat, melewati pemeriksaan keamanan.
Analisis Keamanan: Ekstensi yang sudah ketinggalan zaman atau tidak dikelola secara signifikan meningkatkan risiko keamanan karena potensi kerentanan.
Rekomendasi untuk tim keamanan dan TI:
- Audit semua ekstensi browser di seluruh lingkungan perusahaan.
- Mengkategorikan ekstensi untuk memahami profil risiko mereka.
- Hitung dan analisis izin ekstensi dengan cermat.
- Lakukan penilaian risiko komprehensif dari setiap ekstensi.
- Menegakkan kebijakan keamanan berbasis risiko yang adaptif untuk mengelola ancaman ekstensi secara efektif.
Unduh laporan lengkapnya Untuk memahami implikasi dan strategi keamanan lengkap untuk mengelola ekstensi browser dengan aman.
Disponsori dan ditulis oleh Layerx.
