Beveiligingstip: controleer je browserextensies!

Browserextensies kunnen worden toegevoegd aan je webbrowser om extra functionaliteiten toe te voegen om zo je browserervaring te optimaliseren. Recent is bekend geworden dat Microsoft meer dan 100 malafide browserextensies uit de Microsoft Edge Add-ons Store heeft verwijderd. Deze extensies, die gezamenlijk miljoenen keren waren geïnstalleerd, deden zich voor als onder andere adblockers, VPN-oplossingen, vertaaltools en video-downloaders. In werkelijkheid konden zij gevoelige gegevens zoals inloggegevens, sessiecookies en zelfs 2FA-codes buitmaken. Tevens konden deze extensies als backdoor voor hackers gebruikt worden.

Hoewel Microsoft de betreffende extensies inmiddels uit de Add-ons Store heeft verwijderd, blijven extensies die al eerder zijn geïnstalleerd actief totdat deze handmatig worden verwijderd. Dit incident laat zien dat browserextensies, ongeacht welke browser wordt gebruikt, een serieus beveiligingsrisico kunnen vormen wanneer de instellingen niet correct zijn of niet goed worden beheerd.

Wat betekent dit voor jouw organisatie?
Wanneer IT beheerd wordt binnen de organisatie, worden in veel gevallen de instellingen centraal door IT gereguleerd. In andere gevallen is het echter mogelijk dat gebruikers zelf ook extensies kunnen toevoegen. Hoe zijn de instellingen geborgd binnen jouw organisatie? En kunnen browserextensies door gebruikers zelf geïnstalleerd worden? Dan adviseren wij om de regie te nemen en de geïnstalleerde extensies te controleren. Zorg ervoor dat er alleen extensies gebruikt worden of toe gestaan zijn die afkomstig zijn van betrouwbare leveranciers en daarbij ook daadwerkelijk noodzakelijk zijn.

Het ongecontroleerd toestaan van browserextensies vormt een steeds groter beveiligingsrisico. Kwaadaardige extensies kunnen toegang krijgen tot gevoelige bedrijfsinformatie, inloggegevens en andere vertrouwelijke informatie.