Alarmierende Erkenntnisse aus dem Report

Die Zahlen sprechen für sich:

• 99% der Unternehmensnutzer haben mindestens eine Browser-Erweiterung installiert, über die Hälfte sogar mehr als 10
• 53% der Mitarbeiter nutzen Erweiterungen mit „hohen“ oder „kritischen“ Berechtigungen, die Zugriff auf sensible Daten wie Cookies, Passwörter und Browserdaten haben
• 54% der Erweiterungsentwickler sind lediglich durch ein kostenloses Gmail-Konto identifiziert – ohne verifizierte Identität
• Über 20% der Nutzer haben KI-basierte Erweiterungen installiert, die besonders umfangreiche Berechtigungen besitzen
• 51% der Erweiterungen wurden seit über einem Jahr nicht aktualisiert, was sie anfällig für Sicherheitslücken macht

Besonders beunruhigend: Die Kompromittierung einer einzigen Erweiterung eines einzelnen Mitarbeiters kann zu einer Datenschutzverletzung für das gesamte Unternehmen führen.

Warum kleine Unternehmen besonders gefährdet sind

Während größere Unternehmen oft IT-Abteilungen haben, die Browser-Erweiterungen kontrollieren können, fehlen kleinen und mittleren Unternehmen meist die Ressourcen und das Know-how für solche Maßnahmen. Dabei sind gerade sie attraktive Ziele für Cyberkriminelle – oft mit weniger Schutzmaßnahmen, aber wertvollen Kundendaten und Geschäftsinformationen.

Die Gefahr verstärkt sich dadurch, dass 17% der Erweiterungen in Unternehmensumgebungen nicht aus offiziellen Stores stammen und 26% seitengeladen wurden – also direkt von externen Anwendungen installiert wurden.

Praktische Sicherheitsmaßnahmen für Ihr Unternehmen

Basierend auf den Empfehlungen des Reports können Sie folgende Schritte umsetzen:

1. Bestandsaufnahme aller Browser-Erweiterungen: Verschaffen Sie sich einen Überblick, welche Erweiterungen auf den Geräten Ihrer Mitarbeiter installiert sind.
2. Kategorisieren Sie die Erweiterungen: Identifizieren Sie besonders risikoreiche Kategorien wie KI-Tools, VPNs oder Passwort-Manager.
3. Prüfen Sie die Berechtigungen: Achten Sie besonders auf Erweiterungen mit Zugriff auf Cookies, Identitätsdaten oder mit Script-Ausführungsrechten.
4. Bewerten Sie das Risiko: Berücksichtigen Sie sowohl die Berechtigungen als auch die Vertrauenswürdigkeit der Entwickler – wie lange existiert die Erweiterung? Gibt es regelmäßige Updates?
5. Setzen Sie klare Richtlinien durch: Beschränken Sie die Installation von Erweiterungen und blockieren Sie solche mit hohem Risikoprofil.