Vidéo: Internet & email : Utiliser un navigateur web : Quel est le meilleur navigateur internet ? (Novembre 2024)
Nous aimons tous penser que nous utilisons le navigateur Web le plus sûr possible, qu'il s'agisse de Chrome, de Firefox ou de toute autre option. Chacun a ses avantages et ses inconvénients, mais existe-t-il un navigateur qui peut porter le titre incontestable de plus sécurisé? Selon Skybox Security, la réponse est: non.
Qu'est-ce qui rend un navigateur sécurisé?
Même les experts en sécurité ont admis qu'il est difficile de répondre à cette question, car comment commencez-vous à mesurer la sécurité d'un navigateur Web? Skybox Security a décidé de prendre en compte quelques métriques différentes, notamment le moins de vulnérabilités exposées, la plupart des vulnérabilités publiées (et corrigées) et le délai le plus court entre les correctifs de sécurité.
Sur la base du nombre de vulnérabilités publiées sur chaque navigateur Web depuis janvier 2013, Opera est le gagnant. Cela signifie-t-il que les développeurs de logiciels d'Opera font de meilleurs travaux que ceux de Microsoft ou de Google? Skybox Security ne le pense pas; La part de marché d’Opera avoisinant les 1%, il n’ya donc probablement pas d’intérêt pour la recherche de vulnérabilités pour Opera.
Posséder les vulnérabilités
La catégorie suivante évaluée par Skybox était le navigateur avec les vulnérabilités les plus publiées et corrigées. L'hypothèse est qu'un fournisseur qui publie et corrige des vulnérabilités laisserait moins de vecteurs d'attaque à exploiter par les pirates. Chrome et Internet Explorer s'affrontent dans cette version, mais une inspection plus poussée vous permettra de constater que des vulnérabilités apparaissent toujours dans Internet Explorer 6 plus de 14 ans après sa publication.
Enfin, la société de cybersécurité a examiné la durée entre les correctifs de sécurité. Cela a du sens puisque les éditeurs de navigateurs ne devraient pas tarder à réparer les vulnérabilités une fois qu’ils ont découvert qu’il ya un problème. Chrome est le plus sensible aux vulnérabilités en matière de sécurité et le gagnant évident pour cette catégorie. En moyenne, Chrome publie une nouvelle version avec des correctifs de sécurité tous les quinze jours, tandis qu'Internet Explorer et Firefox publient des mises à jour de sécurité environ une fois par mois.
Réduire la surface d'attaque
Le temps entre les mises à jour de sécurité régulières est également important et constitue le facteur numéro un pour déterminer la taille de la surface d'attaque. Une surface d'attaque est le nombre total de façons dont une organisation peut être attaquée. Cela augmente avec les nouvelles vulnérabilités, et si les vulnérabilités exposées ne sont pas corrigées, la probabilité d'exploitation augmente également.
Les organisations peuvent réduire leur surface d'attaque si elles peuvent bloquer les vulnérabilités à haut risque et s'assurer de l'efficacité des contrôles et des stratégies de sécurité. Une organisation peut déterminer sa surface d'attaque en identifiant des vecteurs d'attaque potentiels. Fort de cette connaissance, la priorité peut être donnée aux bons risques.
En fin de compte, cela signifie que les entreprises pourraient apporter des réponses plus rapides et plus ciblées aux problèmes de sécurité, tout en maintenant le contrôle des vulnérabilités. Si les concepteurs de tous ces navigateurs avaient appris quelque chose sur leur surface d'attaque, il aurait peut-être été plus facile de gagner le titre "le plus sûr".