Apakah Anda menggunakan browser web yang paling aman?

Kita semua berpikir bahwa kita menggunakan peramban web teraman yang mungkin, apakah itu Chrome, Firefox, atau lainnya dari banyak opsi. Masing-masing memiliki pro dan kontra, tetapi apakah ada satu browser yang dapat membawa judul yang tidak diragukan lagi paling aman? Menurut Skybox Security, jawabannya adalah: tidak.

Apa yang Menjadikan Browser Aman?

Bahkan menangani pertanyaan ini sulit, seperti yang diakui oleh para pakar keamanan, karena bagaimana Anda mulai mengukur keamanan browser web? Skybox Security memutuskan untuk memasukkan beberapa metrik yang berbeda ke dalam akun termasuk kerentanan yang paling sedikit terpapar, kerentanan yang paling banyak dipublikasikan (dan ditambal), dan waktu yang paling singkat antara patch keamanan.

Berdasarkan jumlah kerentanan yang diterbitkan pada setiap browser web sejak Januari 2013, Opera adalah pemenangnya. Apakah ini berarti pengembang perangkat lunak Opera melakukan pekerjaan yang lebih baik daripada yang ada di Microsoft atau Google? Skybox Security tidak berpikir begitu; Pangsa pasar Opera adalah sekitar satu persen sehingga mungkin tidak ada banyak minat dalam menemukan kerentanan Opera.

Miliki Hingga Kerentanan

Kategori berikutnya yang dinilai Skybox adalah browser dengan kerentanan yang paling banyak dipublikasikan dan diperbaiki. Asumsinya adalah bahwa vendor yang menerbitkan dan memperbaiki kerentanan akan meninggalkan lebih sedikit vektor serangan bagi peretas untuk dieksploitasi. Chrome dan Internet Explorer berhadapan langsung dengan yang satu ini, tetapi setelah diperiksa lebih dekat Anda akan mengetahui bahwa kerentanan masih muncul di Internet Explorer 6 lebih dari 14 tahun setelah dirilis.

Akhirnya, perusahaan keamanan dunia maya melihat jumlah waktu antara patch keamanan. Ini masuk akal karena vendor browser tidak perlu waktu lama untuk memperbaiki kerentanan begitu mereka mengetahui ada masalah. Chrome adalah yang paling responsif terhadap kerentanan keamanan dan pemenang yang jelas untuk kategori ini. Rata-rata, Chrome merilis versi baru dengan perbaikan keamanan setiap lima belas hari sementara Internet Explorer dan Firefox merilis pembaruan keamanan sebulan sekali.

Minimalkan Permukaan Serangan

Waktu antara pembaruan keamanan reguler juga penting dan merupakan faktor nomor satu dalam menentukan ukuran permukaan serangan. Permukaan serangan adalah jumlah total cara organisasi dapat diserang. Ini meningkat dengan kerentanan baru, dan jika kerentanan yang terbuka dibiarkan tidak ditebar, kemungkinan eksploitasi juga tumbuh.

Organisasi dapat mengurangi permukaan serangan mereka jika mereka dapat memblokir kerentanan berisiko tinggi dan memastikan kontrol dan kebijakan keamanan efektif. Suatu organisasi dapat menentukan permukaan serangannya dengan mengidentifikasi vektor serangan potensial. Dengan pengetahuan ini, prioritas dapat diberikan pada risiko yang tepat.

Ini pada akhirnya berarti bahwa organisasi dapat menjalankan respons yang lebih cepat dan lebih bertarget untuk masalah keamanan, menjaga kerentanan tetap terkendali. Jika perancang semua peramban ini mempelajari satu atau dua hal tentang permukaan serangan mereka, mungkin ada pemenang yang lebih jelas dari judul "paling aman".