ReCoBS – Remote-Controlled Browsers System

Sicheres, kontrolliertes und skalierbares Browsing für Unternehmen

Cyberangriffe über Webbrowser, wie beispielsweise Drive-by-Downloads von Malware sind eine tägliche Gefahr. ReCoBs ist ein leistungsstarkes Remote Controlled Browsers System, das Webzugriffe vollständig isoliert, zentral steuert und transparent überwacht. Ideal für Unternehmen, Behörden und sicherheitskritische Umgebungen, die maximale Kontrolle, Datenschutz und Performance verlangen.

Warum ReCoBS?

In einer Zeit zunehmender Cyberbedrohungen, Shadow-IT und Compliance-Anforderungen reicht klassisches Client-Browsing nicht mehr aus. ReCoBs verlagert den Browser vollständig in eine sichere Remote-Umgebung – der Endnutzer sieht nur das Ergebnis, nicht den Risiko-Code.

Deshalb empfiehlt das BSI in den BSI-Standards zur Internet-Sicherheit unter »Sicheres Bereitstellen von Web-Angeboten (ISi-Web-Client)« und im IT-Grundschutz Kompendium 2023 den Einsatz eines Remote-Controlled Browsers Systems (ReCoBS), um das interne Netzwerk vor den Gefahren durch das Internet zu schützen. Dabei handelt es sich um eine Art vorgelagerten und gehärteten Terminal-Server, der nur Audio- und Videoinformationen an das interne Netzwerk überträgt und es dadurch schützt.

Das IT-Grundschutz Kompendium 2023 empfiehlt Remote Controlled Browsers Systems bei erhöhtem Schutzbedarf.

ProBlog-Beitrag: Sichere Internetnutzung im KRITIS-Umfeld: Weshalb sich ReCoBS und Datei-Desinfektion perfekt ergänzen.

Die Vorteile von Remote Controlled Browsers System auf einen Blick:

• Maximale Sicherheit durch vollständige Browser-Isolation. Der Browser-Server befindet sich außerhalb des LANs, meist in einer demilitarisierten Zone (DMZ)
• Zentrale Kontrolle aller Web-Sessions: Webseiten Black/Whitelisting, Datei-Downloads und Uploads, Rollen & Rechte
• Hohe Performance bei minimaler Client-Belastung. Auf dem Client ist nur ein Viewer notwendig, der die Internetinhalte anzeigt. Dieser kann per Softwareverteilung installiert werden. Die Kommunikation zwischen Client und Server basiert auf den einfachen Datenprotokollen Virtual Network Computing (VNC) oder dem Remote Framebuffer Protocol (RFB).
• Compliance-ready (DSGVO, ISO, KRITIS, interne Richtlinien)
• Nahtlose Integration in bestehende IT-Infrastrukturen. Beim Einsatz von ReCoBS muss der Internetzugang nicht eingeschränkt werden. Im Gegenteil: Restriktionen können vielfach entfallen! Auch die Performance leidet nicht.

Bei einem erfolgreichen Angriff auf einen lokalen Webbrowser erhält der Angreifer die gleichen Berechtigungen, wie ein interner Anwender. Bei einem ReCoB-System laufen die gefährlichen ‹aktiven Inhalte› nur extern ab. Nur die Ansichten, wie Grafiken und Töne, werden an den Viewer (funktionell reduzierter Browser) im Netzwerk weitergeleitet. Das Risiko durch aktive Inhalte bleibt auf dem ReCoB-System. Die Härtung des Systems verhindert den Erfolg von gängigen Angriffsvektoren auf den ferngesteuerten Webbrowser.

ReCoBS sollte immer dann zum Einsatz kommen, wenn für das interne IT-Netzwerk ein hohes Schutzniveau gefordert ist.

Nachteil dieser Technologie ist lediglich, dass ein Ausfall des ReCoB-Servers einer Trennung der Organisation vom Internet gleichkommt. Die redundante Auslegung ist daher sinnvoll.