Spletni brskalniki so postali primarna delovna okolja za večino zaposlenih, a prav tu se skriva vse večja varnostna vrzel, ki jo tradicionalni DLP (Data Loss Prevention) sistemi ne pokrivajo. Podjetja vlagajo v sodobne varnostne rešitve, vendar podatki še vedno uhajajo – ne zaradi napak v zaščiti, temveč ker se delo odvija zunaj njihovega nadzornega področja.
Kibernetski varnostni strokovnjaki opozarjajo, da klasični DLP sistemi običajno nadzorujejo e-poštne odjemalce, datotečne prenose in omrežni promet, medtem ko aktivnosti znotraj brskalnika ostajajo večinoma neviden prostor. Preprosti ukazi kot so kopiranje in lepljenje (copy/paste), vnos podatkov v AI chatbote ali nalaganje dokumentov v spletne storitve lahko povzročijo resno uhajanje občutljivih informacij.
Problem se še stopnjuje z razširjeno uporabo generativne umetne inteligence. Zaposleni pogosto vpisujejo poslovno občutljive podatke, od odjemalčevih informacij do kode, direktno v ChatGPT in podobne platforme – vse to se dogaja znotraj brskalnika in mimo klasičnih varnostnih kontrol. Te interakcije ostajajo nenadzorovane, podatki pa lahko končajo v učnih modelih tretjih oseb.
Raziskave kažejo, da je do 80 odstotkov sodobnega dela zasnovanih v brskalniku. SaaS aplikacije, spletni vmesniki, sodelovalna orodja in cloud platforme – vse zahteva brskalnik kot vstopno točko. To pomeni, da večina občutljivih poslovnih transakcij poteka prav tam, kjer DLP sistemi nimajo vidnosti.
Varnostni strokovnjaki priporočajo implementacijo posebnih rešitev za nadzor brskalniške aktivnosti, ki lahko zajamejo kopiranje besedil, zajem zaslonskih posnetkov, nalaganje datotek in vnose v AI storitve. Moderne rešitve lahko zaznajo, ko zaposleni kopira podatke iz CRM sistema in jih želi prilepiti v osebno e-pošto ali zunanjo platformo.
Ključno je tudi izobraževanje zaposlenih o tveganjih, povezanih z neuporabljanjem odobrenih kanalov za delo z občutljivimi podatki. Tehnološke rešitve morajo biti dopolnjene z jasnimi politikami in ozaveščanjem o tem, kako preprosto lahko podatki uhajajo skozi vsakodnevna dejanja v brskalniku.
Vir: https://www.bleepingcomputer.com/news/security/the-browser-is-breaking-your-dlp-how-data-slips-past-modern-controls/
Originalna objava: 2026-05-07
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.