Безопасный доступ и борьба с техдолгом: ставка на браузер для SaaS и корпоративных приложений

В современных компаниях безопасность под угрозой не только из-за хакеров, но и благодаря… собственной ИТ-инфраструктуре. Огромный "технический долг" — это последствия старых решений и костылей, которые теперь тянут бизнес на дно. Только в США стоимость борьбы с техдолгом оценивается в $2,41 трлн, и 87% ИТ-руководителей считают его сокращение одним из приоритетов (данные опроса Enterprise Strategy Group).

Как мы оказались в этом болоте? Всё просто: бизнес не остановить, технологии вынужденно меняют одна другую, а бюджет — всегда конечен. Покупаем одно приложение к другому, подключаем поверх очередной уровень защиты, срочно что-то латаем. И каждый такой компромисс незаметно строит из вашей инфраструктуры лабиринт из заплат и лоскутков.

Сегодня средняя крупная компания использует 45 (!) кибербезопасных инструментов (по данным опроса Gartner в 2024 году). Цена — не только деньги, но и рост уязвимостей, постоянные “латки” и поддержка вечного наследия. 47% ИТ-руководителей жалуются на растущие расходы на обслуживание старых систем, а 36% отмечают увеличение рисков безопасности.

Из-за ускоренного внедрения SaaS-сервисов (софт по подписке, используемый через интернет), эти противоречия лишь обостряются. 61% используемых приложений в компаниях — SaaS или старые веб-решения, причём подавляющее большинство из них — «критически важные» для бизнеса. Но с удобством тут не складно: старые методы доступа вроде VDI (виртуальный рабочий стол) и VPN не справляются с масштабами и сложностью новой реальности, а их поддержка — это бесконечный геморрой для ИТ-отдела.

Пытаясь мониторить и защищать доступ, приходится ставить ещё больше костылей — инструменты DLP, web-шлюзы, изолированные браузеры, агенты для рабочих станций. Всё это наращивает технический долг и провоцирует новые проблемы.

Пока все борются с SaaS и старыми браузерами (Chrome, Edge), через которые нынче проходят 62% всех корпоративных данных, уже 35% утечек происходят именно через них. И вот тут появляется новый игрок — корпоративные браузеры. В 2023 году, аналитики Gartner признали это отдельным классом: браузеры, в которые «вшиты» средства контроля и безопасности сразу на уровне рабочего процесса, а не как очередной внешний модуль.

Такие браузеры позволяют сократить или отказаться от залежей устаревших инструментов (типа VDI, VPN, DLP и всяких агентов) и дают контроль и прозрачность вплоть до отдельной сессии пользователя. Это упрощает инфраструктуру, снижает расходы и сокращает потенциальные дыры в безопасности.

Особенно актуально всё это на фоне хаоса с внедрением AI-инструментов: пока корпорации спешат опробовать каждую новинку для узких задач, техдолг продолжает копиться, а контролировать то, что происходит, всё труднее. Современные корпоративные браузеры могут стать той самой дорожкой к рациональному устранению бардака.

Вместо вечной борьбы с призраками прошлого, ИТ-руководителям пора пересматривать стратегию — начинать с самого основного инструмента, которым пользуются все: браузера. Только так появится шанс выйти из замкнутого круга техдолга и построить инфраструктуру, готовую к цифровым вызовам завтрашнего дня.