Um levantamento recente realizado pela empresa LayerX trouxe à luz um alerta preocupante para organizações em todo o mundo: a ampla utilização de extensões em navegadores por funcionários tem criado uma nova e significativa vulnerabilidade de segurança digital. De acordo com o relatório, quase todos os usuários corporativos (99%) têm instaladas pelo menos uma extensão em seus navegadores, sendo que mais da metade dessas extensões (53%) possui permissões para acessar dados confidenciais como cookies, histórico de navegação e até mesmo senhas.
Outro dado alarmante revelado pelo estudo é que 54% dos desenvolvedores dessas extensões permanecem anônimos, frequentemente utilizando endereços de e-mail genéricos, dificultando assim a verificação e autenticação dessas ferramentas por equipes de segurança das empresas. Essa falta de transparência aumenta significativamente o risco de ataques maliciosos, já que organizações têm pouca ou nenhuma informação confiável sobre as origens dessas extensões.
Risco ampliado com extensões de IA generativa
O cenário fica ainda mais crítico quando analisadas as extensões relacionadas a tecnologias emergentes, especialmente aquelas ligadas à Inteligência Artificial generativa. Mais de 20% dos usuários em empresas já aderiram a extensões desse tipo, sendo que 58% dessas extensões foram classificadas pela pesquisa como possuindo permissões consideradas de alto risco. Isso inclui, por exemplo, acesso irrestrito ao conteúdo das páginas acessadas e capacidade de executar scripts diretamente no navegador do usuário.
Essa situação potencializa o risco de exposição e vazamento de informações internas das organizações, elevando os desafios enfrentados pelos departamentos de TI e segurança cibernética. Além disso, extensões com IA generativa são especialmente preocupantes devido à sua capacidade de interagir ativamente com dados confidenciais, potencialmente facilitando o vazamento ou o uso indevido dessas informações.
Medidas preventivas e recomendações práticas
Para mitigar essas ameaças crescentes, o relatório da LayerX propõe uma abordagem estruturada que inclui auditorias regulares das extensões utilizadas pelos colaboradores, classificação das mesmas conforme o grau de risco e revisão constante das permissões concedidas. Além disso, sugere a implementação de políticas adaptativas de segurança que possam automaticamente restringir ou permitir a utilização dessas extensões com base na avaliação contínua de seus riscos potenciais.
Especialistas reforçam que a conscientização dos usuários e o treinamento constante também são fundamentais para assegurar que os funcionários compreendam os riscos associados ao uso não monitorado dessas ferramentas digitais aparentemente inofensivas. Programas educativos e simulações práticas podem ajudar os colaboradores a reconhecer e evitar riscos digitais.
Além das recomendações técnicas e educativas, as organizações também são encorajadas a estabelecerem uma gestão ativa e contínua das extensões, com monitoramento em tempo real e análise de incidentes para uma resposta rápida e eficiente a possíveis ameaças.
Com a intensificação das ameaças digitais, a pesquisa da LayerX serve como um alerta contundente para as empresas reavaliarem suas estratégias de segurança digital e proteção de dados corporativos.
