Tarayıcı Eklentileri Güvenlik Riski mi? Kurumsal Eklenti Yönetimi

Kısa cevap: Tarayıcı eklentileri, kurulduğu anda ziyaret edilen sayfaları okuma, değiştirme ve oturum bilgilerine erişme gibi geniş izinler alabilir. Bu nedenle kötü amaçlı, sonradan el değiştiren ya da güncellemeyle zararlı hale gelen bir eklenti; parolaları, oturum çerezlerini ve kurumsal verileri sızdırabilir. Kurumlarda en güvenli yöntem, eklenti kurulumunu kullanıcıya bırakmak yerine merkezi politikayla yönetmek, yalnızca onaylanan eklentilere izin vermek ve kullanılmayanları kaldırmaktır.

Eklentiler hangi riskleri taşır?

• Geniş izinler: Tüm sitelerdeki verileri okuma ve değiştirme izni, eklentiye e-posta, muhasebe ve yönetim panellerinde gördüğünüz her şeye erişim sağlar.
• El değiştirme: Güvenilir bir eklenti başka birine satılabilir ve sonraki bir güncellemeyle zararlı koda dönüşebilir.
• Sahte eklentiler: Bilinen araçları taklit eden eklentiler, mağazada gerçeğine benzer adla yayımlanabilir.
• Veri sızıntısı: Yapay zeka yardımcıları, çeviri ve ekran görüntüsü eklentileri sayfa içeriğini dış sunuculara gönderebilir.
• Oturum çalınması: Oturum çerezine erişen bir eklenti, iki adımlı doğrulamayı atlatarak hesaba erişim sağlayabilir.

Kurumsal eklenti yönetimi nasıl yapılır?

1. Kullanılan tarayıcılar belirlenir ve kurumsal yönetim araçları ya da grup ilkesi ile merkezi olarak yönetilir.
2. Tüm cihazlardaki mevcut eklentilerin envanteri çıkarılır.
3. İş için gerekli eklentilerden bir izin listesi oluşturulur; liste dışındaki eklentilerin kurulumu engellenir.
4. Her eklenti; yayıncısı, istediği izinler ve güncellenme durumu açısından değerlendirilerek onaylanır.
5. Kullanıcıların kendi tarayıcı profillerine kişisel hesapla eklenti yüklemesi sınırlandırılır.
6. İzin listesi belirli aralıklarla gözden geçirilir; kullanılmayan ya da el değiştiren eklentiler kaldırılır.

Kullanıcıların dikkat etmesi gerekenler

• Yalnızca resmi eklenti mağazasından ve bilinen yayıncılardan eklenti kurmak.
• İstenen izinlerin eklentinin işleviyle uyumlu olup olmadığına bakmak.
• Tarayıcının parola kaydetme özelliği yerine kurumsal parola yöneticisi kullanmak.
• Tarayıcı beklenmedik reklamlar göstermeye ya da ana sayfayı değiştirmeye başlarsa BT ekibine haber vermek.

Genel önlemleri küçük işletmeler için siber güvenlik temelleri, yetkileri kullanıcı yetkileri ve yönetici hesabı, veri paylaşımı risklerini yapay zeka araçlarının güvenli kullanımı yazımızda anlattık.

Sık sorulan sorular

Resmi mağazadaki eklentiler güvenli midir?

Resmi mağazalar belirli denetimler uygular; ancak zararlı eklentiler zaman zaman mağazalarda yayımlanabilir ya da güvenilir bir eklenti sonradan değişebilir. Bu nedenle mağaza tek başına güvence sayılmamalıdır.

Zararlı eklenti kurulduğunu fark edersem ne yapmalıyım?

Eklenti hemen kaldırılır, tarayıcıda açık oturumlar kapatılır ve kullanılan hesapların parolaları değiştirilir. Kurumsal hesaplar etkilendiyse BT ekibine bildirilir ve cihaz taranır. İlk adımları virüs belirtileri ve ilk müdahale yazımızda ele aldık.

Antivirüs zararlı eklentileri yakalar mı?

Bazı uç nokta koruma ürünleri bilinen zararlı eklentileri tespit edebilir; ancak meşru görünen ve geniş izin alan eklentileri her zaman ayırt edemez. Asıl koruma merkezi eklenti yönetimidir.