ReCoBS – Remote-Controlled Browsers System

Schützt IT-Netzwerke vor den Gefahren durch das Internet

Cyberangriffe über Webbrowser, wie beispielsweise Drive-by-Downloads von Malware finden tagtäglich statt. Deshalb empfiehlt das BSI in den BSI-Standards zur Internet-Sicherheit unter «Sicheres Bereitstellen von Web-Angeboten (ISi-Web-Server)» und im IT-Grundschutz Kompendium 2023 den Einsatz eines Remote-Controlled Browser Systems (ReCoBS), um das interne Netzwerk vor den Gefahren durch das Internet zu schützen. Dabei handelt es sich um eine Art vorgelagerten und gehärteten Terminal-Server, der nur Audio- und Videoinformationen an das interne Netzwerk überträgt und es dadurch schützt.

Das IT-Grundschutz Kompendium 2023 empfiehlt Remote Controlled Browsers Systems bei erhöhtem Schutzbedarf.

Ganze News-Meldung

ProBlog-Beitrag: Sichere Internetnutzung im KRITIS-Umfeld: Weshalb sich ReCoBS und Datei-Desinfektion perfekt ergänzen 

ReCoBS Blog-Beitrag

Webbrowser sind kritische Zugangstore zu IT-Netzwerken. Durch Homeoffice, mobiles Arbeiten und Cloud-Nutzung müssen sich lokale IT-Netzwerke öffnen und damit entstehen weitere Risiken. Bei einem erfolgreichen Angriff auf einen lokalen Webbrowser erhält der Angreifer die gleichen Berechtigungen, wie ein interner Anwender. Bei einem ferngesteuerten Webbrowser läuft die Browser-Applikation nicht auf dem Arbeitsplatzrechner, sondern wird durch diesen auf einer Art «Terminal-Server» ferngesteuert. Der Terminal-Server, auf dem die Webinhalte ausgeführt werden, befindet sich außerhalb des LANs, meist in einer demilitarisierten Zone (DMZ). Die gefährlichen ‹aktiven Inhalte› laufen auf dem ReCoB-System ab. Nur die Ansichten, wie Grafiken und Töne, werden an den Viewer (funktionell reduzierter Browser) im Netzwerk weitergeleitet. Das Risiko durch aktive Inhalte bleibt auf dem ReCoB-System. Die Härtung des Systems verhindert den Erfolg von gängigen Angriffsvektoren auf den ferngesteuerten Webbrowser.

Auf dem Client ist nur ein Viewer notwendig, der die Internetinhalte anzeigt. Dieser kann per Softwareverteilung installiert werden. Die Kommunikation zwischen Client und Server basiert auf den einfachen Datenprotokollen Virtual Network Computing (VNC) oder dem Remote Framebuffer Protocol (RFB).

ReCoBS sollte immer dann zum Einsatz kommen, wenn für das interne IT-Netzwerk ein hohes Schutzniveau gefordert ist. Beim Einsatz von ReCoBS muss der Internetzugang nicht eingeschränkt werden. Im Gegenteil: Restriktionen können vielfach entfallen! Auch die Performance leidet nicht.

Nachteil dieser Technologie ist lediglich, dass ein Ausfall des ReCoB-Servers einer Trennung der Organisation vom Internet gleichkommt. Die redundante Auslegung ist daher sinnvoll.

Trotz vielfältiger Schutzmaßnahmen gelingt es Angreifern regelmäßig, den Internetbrowser erfolgreich für Cyberangriffe zu benutzen. Anti-Virensoftware, Firewalls und Sandbox-Systeme werden umgangen und Schadcode in das interne Netzwerk eingeschleust. Das ReCoB-System TightGate-Pro des Berliner Unternehmens m-privacy trennt den Webbrowser physisch vom Arbeitsplatz und damit vom internen Netzwerk.

Der Schutz funktioniert dabei in beide Richtungen. Das interne Netzwerk wird vor Cyberattacken geschützt. ReCoB-Systeme verhindern aber auch wirkungsvoll das unbemerkte Abfließen von sensiblen Unternehmensdaten.

Ein ReCoBS ist auch konventionellen Schutzkonzepten wie URL-Filtering oder Content-Blocking überlegen. Diese arbeiten meist statisch (Ausnahme DNS Filter Blue Shield Umbrella) und erhöhen die Sicherheit kaum.

Intrusion Detection Systeme (IDS) und Anti-Virenscanner reagieren nur auf bereits bekannte Muster und Signaturen und versagen bei Zero-Day Attacken und evasiver Malware.

Jetzt anfragen