{"id":58,"date":"2026-10-22T09:15:16","date_gmt":"2026-10-22T07:15:16","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/die-meisten-kmu-kunden-haben-bereits-einen-enterprise-browser-und-verwalten-ihn-nicht\/"},"modified":"2026-10-24T22:10:50","modified_gmt":"2026-10-24T20:10:50","slug":"die-meisten-kmu-kunden-haben-bereits-einen-enterprise-browser-und-verwalten-ihn-nicht","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/technologie-und-architektur\/die-meisten-kmu-kunden-haben-bereits-einen-enterprise-browser-und-verwalten-ihn-nicht\/","title":{"rendered":"Die meisten KMU-Kunden haben bereits einen Enterprise Browser und verwalten ihn nicht"},"content":{"rendered":"

Phishing und Malware gelangen immer h\u00e4ufiger \u00fcber eine gew\u00f6hnliche Browsersitzung ins Unternehmen, vorbei am Mailfilter, an der Firewall und an der Endpoint-Sicherheit. Anbieter haben daf\u00fcr drei Arten von L\u00f6sungen im Angebot: Browserisolation, einen separaten Enterprise Browser und eine Sicherheitserweiterung im bestehenden Browser. Die gro\u00dfen Security-Plattformen haben in diesem Jahr einen Spezialisten nach dem anderen \u00fcbernommen. F\u00fcr KMU-Kunden liegt der erste Gewinn jedoch n\u00e4her. Chrome und Edge lassen sich ohne Aufpreis zentral verwalten, in vielen Umgebungen geschieht das aber kaum, und nahezu jeder Mitarbeiter hat Erweiterungen installiert, die niemand pr\u00fcft. Als MSP k\u00f6nnen Sie den Browser zun\u00e4chst als verwalteten Bestandteil des Arbeitsplatzes einrichten und anschlie\u00dfend gezielt Isolation oder zus\u00e4tzlichen Schutz erg\u00e4nzen.<\/strong><\/p>\n

In diesem Artikel<\/h3>\n

Warum w\u00e4hlen Angreifer den Browser?<\/a><\/p>\n

Drei Wege, den Browser abzusichern<\/a><\/p>\n

Gartner erwartet ein Viertel der Organisationen im Jahr 2028<\/a><\/p>\n

Was hat der Kunde bereits im Haus?<\/a><\/p>\n

KI im Browser versch\u00e4rft das Problem<\/a><\/p>\n

Wo f\u00e4ngt ein MSP an?<\/a><\/p>\n

Im ersten Quartal 2026 gelangte jeder f\u00fcnfte Phishing-Link, auf den Mitarbeiter tats\u00e4chlich klickten, unbemerkt an der URL-Filterung ihres Arbeitgebers vorbei. Das berichtet Menlo Security auf Basis von Millionen Browsersitzungen bei Gesch\u00e4ftskunden. Ein Drittel der schwer erkennbaren Bedrohungen stammte von Websites, die als sicher galten, und das Unternehmen z\u00e4hlte mehr als 52.000 Bedrohungen auf Domains wie Google Drive, Dropbox und SharePoint. \u201eDie Tools, auf die sich die meisten Organisationen verlassen, tun genau das, wof\u00fcr sie entwickelt wurden, und genau das ist das Problem\u201c, sagt CEO Bill Robbins.<\/p>\n

Menlo verkauft selbst Browsersicherheit, die Zahlen sind also mit Vorsicht zu genie\u00dfen. Unabh\u00e4ngiger ist der Data Breach Investigations Report 2026 von Verizon: Darin spielt der Missbrauch von Zugangsdaten bei 39 Prozent der Datenlecks eine Rolle, und Phishing ist in 16 Prozent der F\u00e4lle der erste Schritt.<\/p>\n\n\n

\"Abbildung\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
F\u00fcr eine gr\u00f6\u00dfere Ansicht klicken<\/figcaption><\/figure>\n\n\n

Abbildung 1. Jeder f\u00fcnfte angeklickte Phishing-Link wurde im ersten Quartal 2026 nicht von der URL-Filterung erkannt. Quelle: Menlo Security, 2026 State of Browser Security Threat Report.<\/em><\/p>\n

Warum w\u00e4hlen Angreifer den Browser?<\/h3>\n

Die Arbeit der meisten B\u00fcroangestellten findet in SaaS-Anwendungen statt, und der Browser ist der Ort, an dem Anmeldung, Daten und Nutzer zusammenkommen. Eine Phishing-Seite, die erst im Browser aufgebaut wird, eine sch\u00e4dliche Datei in einem verschl\u00fcsselten Archiv oder eine nachgebaute Anmeldeseite auf einer vertrauensw\u00fcrdigen Cloud-Domain bleibt f\u00fcr einen Netzwerkfilter unsichtbar. Laut Menlo war ein Viertel der unsch\u00e4dlich gemachten Dateien mit einem Passwort gesch\u00fctzt \u2013 eine bekannte Methode, um Scanner zu umgehen.<\/p>\n

Gestohlene Sitzungen und Passw\u00f6rter werden anschlie\u00dfend zur Handelsware. In den Daten von Verizon waren die H\u00e4lfte der Ransomware-Opfer in den 95 Tagen vor dem Angriff von geleakten Zugangsdaten oder einem Infostealer betroffen.<\/p>\n

Drei Wege, den Browser abzusichern<\/h3>\n

Remote Browser Isolation (RBI) ist der \u00e4lteste Ansatz. Die Webseite wird in der Cloud geladen, und der Nutzer bekommt nur das Bild zu sehen, als Videostream oder als bereinigte Kopie der Seite. Sch\u00e4dlicher Code erreicht das Ger\u00e4t dadurch nie. Das bedeutet allerdings Verz\u00f6gerungen, zus\u00e4tzliche Bandbreite und Websites, die in der Isolation schlecht funktionieren. Deshalb wird RBI in der Praxis vor allem f\u00fcr unbekannte oder riskante Websites eingesetzt.<\/p>\n

Der Enterprise Browser ist ein vollwertiger Browser auf Chromium-Basis mit integrierten Richtlinien, Logging und Schutz vor Datenabfluss. Die Organisation legt pro Anwendung fest, ob der Nutzer kopieren, herunterladen und drucken darf. Island ist der bekannteste Anbieter und sammelte im M\u00e4rz 2025 Kapital bei einer Bewertung von 4,8 Milliarden Dollar ein. Palo Alto Networks kaufte 2023 Talon und vertreibt diese Technik als Prisma Browser. Sophos hat seinen Protected Browser auf der Engine von Island aufgebaut und ihn Anfang dieses Jahres auch f\u00fcr MSPs verf\u00fcgbar gemacht.<\/p>\n

Der dritte Ansatz l\u00e4sst den Browser unver\u00e4ndert und erg\u00e4nzt eine Erweiterung oder einen Agenten, der die Sitzung mitverfolgt. CrowdStrike zahlte im Januar 420 Millionen Dollar f\u00fcr Seraphic, Zscaler \u00fcbernahm im Februar SquareX, und Akamai k\u00fcndigte im Mai den Kauf von LayerX f\u00fcr rund 205 Millionen Dollar an. \u201eIndem wir die Sicherheit vom Browser selbst entkoppeln, k\u00f6nnen wir jeden Browser zu einem sicheren Enterprise Browser machen\u201c, sagte CrowdStrike-CEO George Kurtz zur \u00dcbernahme.<\/p>\n\n\n

\"Abbildung\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
F\u00fcr eine gr\u00f6\u00dfere Ansicht klicken<\/figcaption><\/figure>\n\n\n

Abbildung 2. Die drei Ans\u00e4tze im Vergleich. Einteilung: MSP Business.<\/em><\/p>\n

Gartner erwartet ein Viertel der Organisationen im Jahr 2028<\/h3>\n

Gartner ver\u00f6ffentlichte im Februar einen Market Guide f\u00fcr Secure Enterprise Browser. Das Analystenhaus erwartet, dass 2028 ein Viertel der Organisationen eine solche Technologie neben den bestehenden Mitteln f\u00fcr den Fernzugriff einsetzt, gegen\u00fcber derzeit rund 10 Prozent. Die Zahl der Kundenanfragen zum Thema hat sich zwischen 2023 und 2025 verdoppelt. 2029 sollen 30 Prozent der Unternehmen die Technologie nutzen, um Browsererweiterungen in den Griff zu bekommen.<\/p>\n

F\u00fcr MSPs ist die \u00dcbernahmewelle das wichtigste Signal. Browsersicherheit wird Teil der Plattformen, die sie bereits beziehen, neben Endpoint-Sicherheit und Zero-Trust-Zugriff, und muss in etwa zwei Jahren voraussichtlich immer seltener als eigenst\u00e4ndiges Produkt eingekauft werden.<\/p>\n

Was hat der Kunde bereits im Haus?<\/h3>\n

Chrome und Edge lassen sich beide ohne zus\u00e4tzliche Lizenz zentral verwalten. Google bietet mit Chrome Enterprise Core eine kostenlose Cloud-Verwaltung mit mehr als hundert Richtlinieneinstellungen, Berichten \u00fcber Versionen und Erweiterungen sowie kontrolliertem Rollout von Updates. Die kostenpflichtige Premium-Variante kostet laut Googles Produktseite 6 Dollar pro Nutzer und Monat und erg\u00e4nzt Schutz vor Datenabfluss, Dateiscans und Phishing-Erkennung in Echtzeit.<\/p>\n

Microsoft verkn\u00fcpft Edge for Business mit Intune und Purview. Damit k\u00f6nnen Sie auf privaten Ger\u00e4ten erzwingen, dass sich Unternehmensanwendungen nur in einer verwalteten Edge-Umgebung \u00f6ffnen. Die strengeren Kontrollen, etwa das Blockieren sensibler Prompts an KI-Dienste, erfordern eine E5-Lizenz.<\/p>\n

Genutzt wird das bislang kaum. LayerX analysierte Erweiterungen auf mehr als einer Million Unternehmensger\u00e4ten und stellte fest, dass 99 Prozent der Nutzer mindestens eine Erweiterung installiert haben. Bei 72 Prozent ist darunter eine Erweiterung, die seit mehr als einem Jahr nicht aktualisiert wurde. Etwa drei Viertel aller Erweiterungen verlangen Berechtigungen, die LayerX als hoch oder kritisch einstuft.<\/p>\n\n\n

\"Abbildung\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
F\u00fcr eine gr\u00f6\u00dfere Ansicht klicken<\/figcaption><\/figure>\n\n\n

Abbildung 3. Nahezu jeder gesch\u00e4ftliche Nutzer hat Erweiterungen installiert, und bei 72 Prozent ist eine darunter, die seit mehr als einem Jahr nicht aktualisiert wurde. Quelle: LayerX, Enterprise Browser Extension Security Report 2026.<\/em><\/p>\n

KI im Browser versch\u00e4rft das Problem<\/h3>\n

Laut dem Verizon-Report nutzen 67 Prozent der Mitarbeiter, die auf einem Firmenger\u00e4t mit KI-Diensten arbeiten, daf\u00fcr ein privates Konto. Jeder sechste gesch\u00e4ftliche Nutzer hat laut LayerX eine KI-Erweiterung installiert.<\/p>\n

Gartner empfahl im Dezember 2025, KI-Browser wie Comet von Perplexity und ChatGPT Atlas von OpenAI vorerst zu blockieren. Die Analysten verweisen auf Prompt Injection, bei der versteckte Anweisungen auf einer Webseite den Agenten zu Aktionen veranlassen, die der Nutzer nie angefordert hat, sowie auf Seitenleisten, die den Inhalt ge\u00f6ffneter Tabs an einen KI-Dienst in der Cloud senden. OpenAI hat die Entwicklung von Atlas inzwischen eingestellt und ist auf eine Erweiterung f\u00fcr Chrome umgestiegen.<\/p>\n

Die Sicherheitsrisiken beschr\u00e4nken sich nicht auf spezialisierte KI-Browser. Auch bestehende Browser erhalten \u00fcber Erweiterungen immer h\u00e4ufiger KI-Funktionen. So kann die ChatGPT-Erweiterung f\u00fcr Chrome inzwischen Webseiten analysieren und im Namen der Nutzer Aktionen ausf\u00fchren. Dadurch entstehen vergleichbare Risiken in Bezug auf Datenschutz, Prompt Injection und nicht autorisierte Aktionen. <\/p>\n

Wo f\u00e4ngt ein MSP an?<\/h3>\n

Der erste Schritt besteht darin, einen Browser als Standard festzulegen und ihn zentral zu verwalten \u2013 mit automatischen Updates, einer Liste zugelassener Erweiterungen und einem Arbeitsprofil, das vom privaten Profil getrennt ist. Das kostet bei den meisten Kunden keine Lizenz und beseitigt einen gro\u00dfen Teil des Erweiterungsrisikos.<\/p>\n

Der zweite Schritt ist Schutz innerhalb der Sitzung f\u00fcr die Gruppen mit dem h\u00f6chsten Risiko, etwa Finanzabteilung, Gesch\u00e4ftsleitung und Administratoren. Das gelingt mit der Premium-Variante von Chrome, mit den Microsoft-Lizenzen, die der Kunde bereits hat, oder mit dem Browsermodul der Security-Plattform, die Sie ohnehin liefern. Isolation ist dabei sinnvoll f\u00fcr das \u00d6ffnen unbekannter Websites und von Links aus E-Mails.<\/p>\n

Ein separater Enterprise Browser kommt ins Spiel, wenn der Kunde viel mit nicht verwalteten Ger\u00e4ten arbeitet, etwa von Freelancern, Zeitarbeitskr\u00e4ften oder einem \u00fcbernommenen Unternehmen. Der Browser ersetzt dort einen virtuellen Desktop oder ein VPN, und an diesen Kosten messen Sie ihn.<\/p>\n

Als Dienstleistung passt Browsersicherheit in das bestehende Arbeitsplatzpaket. Sie berichten monatlich \u00fcber Versionen, Erweiterungen und blockierte Seiten und haben eine Antwort parat, wenn der Kunde fragt, was mit dem Link passiert, auf den doch jemand klickt.<\/p>\n

Quellen <\/strong>Menlo Security, 2026 State of Browser Security Threat Report (Juni 2026)<\/a>; Verizon Data Breach Investigations Report 2026, Analyse von Push Security<\/a>; Verizon Data Breach Investigations Report 2026, Analyse von Keep Aware via BleepingComputer<\/a>; CrowdStrike, Erl\u00e4uterung zu Remote Browser Isolation<\/a>; ChannelE2E, Island raises $250M at $5B valuation (M\u00e4rz 2025)<\/a>; Sophos, Sophos Protected Browser early access and FAQ<\/a>; SecurityWeek, CrowdStrike to acquire browser security firm Seraphic for $420 million<\/a>; SiliconANGLE, Zscaler snaps up SquareX (Februar 2026)<\/a>; SecurityWeek, Akamai to acquire AI and browser security firm LayerX for $205 million<\/a>; Green Abstracts, Enterprise browser acquisitions plug the hole in security platforms<\/a>; Gartner, Market Guide for Secure Enterprise Browsers (Februar 2026), via Palo Alto Networks<\/a>; PCG, Chrome Enterprise Core vs Premium (Juli 2026)<\/a>; Microsoft, New advanced data protection for BYOD and AI in Edge for Business<\/a>; LayerX, Enterprise Browser Extension Security Report 2026<\/a>; The Register, Block all AI browsers for the foreseeable future: Gartner (Dezember 2025)<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"

Phishing und Malware kommen zunehmend \u00fcber den Browser; dagegen gibt es drei Arten von Sicherheitsl\u00f6sungen. Bei KMU-Kunden sind Chrome und Edge oft vorhanden, aber kaum zentral verwaltet.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169350,"mspb_url_nl":"https:\/\/mspbusiness.com\/technologie-en-architectuur\/de-meeste-mkb-klanten-hebben-al-een-enterprise-browser-en-beheren-hem-niet\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/technology-and-architecture\/most-sme-clients-already-have-an-enterprise-browser-but-dont-manage-it\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1792653302399-1024x576.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1792653302399-400x225.png","mspb_auteur":"Marcel Debets","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"KMU-Kunden haben mit Chrome oder Edge oft schon einen Enterprise Browser, verwalten ihn aber selten zentral mit Richtlinien und Erweiterungskontrolle.","footnotes":""},"categories":[5],"tags":[],"layout":[7],"class_list":["post-58","post","type-post","status-publish","format-standard","hentry","category-technologie-und-architektur","layout-hintergrund"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/58","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=58"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/58\/revisions"}],"predecessor-version":[{"id":59,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/58\/revisions\/59"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=58"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=58"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=58"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=58"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}