Heutzutage ist die Webnavigation der Angriffsvektor Nummer 1 in Unternehmen. Vom Phishing bis zu Ransomware, Malware oder Zero-Day-Schwachstellen gelangen solche bösartigen Programme überwiegend über den Browser in die Informationssysteme.
Angesichts der wachsenden Cyberbedrohungslage benötigen sicherheitskritische Organisationen (öffentliche Verwaltungen, kritische Infrastrukturen (KRITIS) sowie große Industrieunternehmen) objektive und unabhängig geprüfte Cybersicherheitslösungen.
In diesem Rahmen freut sich VirtualBrowser bekanntzugeben, die französische Version der Beschleunigten Sicherheitszertifizierung ("Certification de Sécurité de Premier Niveau", auch "CSPN" genannt) durch die französische Cybersicherheitsbehörde ANSSI erhalten zu haben.
Was ist die CSPN-Zertifizierung?
Die CSPN-Zertifizierung (Certification de Sécurité de Premier Niveau) ist eine offizielle Sicherheitszertifizierung, die von der französischen nationalen Behörde für Cybersicherheit (ANSSI) nach strenger Bewertung durch ein zugelassenes, unabhängiges Prüflabor verliehen wird.
Es werden grundsätzlich alle CSPN-Zertifikate in Deutschland vom BSI und alle BSZ - Zertifikate in Frankreich von der ANSSI anerkannt.
Die CSPN bestätigt
- die Robustheit einer Cybersicherheitslösung wie VirtualBrowser,
- die Wirksamkeit der Schutzmechanismen,
- die Widerstandsfähigkeit gegenüber realistischen Angriffsszenarien unter praxisnahen Bedingungen.
Im Gegensatz zu einer einfachen Herstellererklärung oder einem internen Audit bietet die CSPN eine unabhängige, externe Bescheinigung, die insbesondere in risikoanfälligen und regulierten Umgebungen von zentraler Bedeutung ist.
VirtualBrowser wird offiziell als Absicherungslösung gegen Webzugriffe anerkannt
Mit dieser Zertifizierung erreicht VirtualBrowser einen entscheidenden Meilenstein: Als erste von der ANSSI anerkannte Lösung zur Absicherung von Webzugriffen bestätigt sie die technologische Robustheit unseres Ansatzes gegenüber browserbasierten Bedrohungen.
“DieCSPN-Zertifizierung ist ein wichtiger Meilenstein in der Weiterentwicklung unserer Software. Wir adressieren zunehmend Organisationen mit sehr hohen Sicherheitsanforderungen, die belastbare Garantien für die Zuverlässigkeit und Widerstandsfähigkeit ihrer Cybersicherheitslösungen benötigentte.”
Édouard de Rémur, CEO von VirtualBrowser
Das Versprechen von VirtualBrowser: Webzugriffe konsequent isolieren, um eine maximale Sicherheit ohne Kompromisse anzubieten
Angesichts der zunehmenden Cyberbedrohungen haben viele Organisationen sehr viele Sicherheitsmaßnahmen getroffen:
- Physisch getrennte Arbeitsumgebungen
- Blockierung nicht kategorisierter Websites,
- aufwendige manuelle Freigabeprozesse.
Diese Maßnahmen reduzieren zwar das Risiko, beeinträchtigen jedoch erheblich die Leistungsfähigkeit und die Benutzererfahrung.
VirtualBrowser setzt deshalb auf einen grundlegend anderen Ansatz: Die Internetnavigation wird nicht mehr auf dem Endgerät ausgeführt, sondern vollständig auf einen Remote-Server verlagert, wahlweise in der Cloud oder On-Premise, innerhalb der Unternehmensinfrastruktur.
Konkret bedeutet das:
- Webinhalte werden ausschliesslich remote ausgeführt,
- lediglich ein visueller Pixelstream wird im gewohnten Browser dargestellt,
- kein Webcode erreicht das Endgerät,
- jede Browsersitzung ist isoliert, kurzlebig und wird automatisch zerstört.
Das Ergebnis: Webbasierte Bedrohungen werden bereits durch das Systemdesign neutralisiert: Ohne Agent, Plugin und ohne Änderungen der Nutzungsgewohnheiten.
Webzugriffe unabhängig vom Nutzungsszenario absichern
Mit der CSPN-Zertifizierung zeigt VirtualBrowser seine Fähigkeit, ein breites Spektrum an Risiken im Zusammenhang mit Webzugriffen abdecken zu können, darunter insbesondere:
- Phishing- und Smishing-Angriffe (per SMS)
- Infektionen durch Malware, Ransomware und Zero-Day-Angriffe
- Schutz vor Fingerprinting
- Sicherer Zugriff auf nicht kategorisierte oder potenziell riskante Websites
- Nutzung von Webanwendungen (Videokonferenzen, persönliche Messenger, LLMs), die als risikoreich eingestuft werden
- Zugriff auf das Informationssystem von nicht verwalteten Endgeräten (Dienstleister, Partner),
- Web-Recherchen für SOC- oder OSINT-Teams,
- Sichere Webzugriffe unterwegs oder aus risikoreichen Umgebungen.
All dies erfolgt mit einer transparenten und reibungslosen Benutzererfahrung.
Sicherheitsanforderungen in besonders sensiblen Umgebungen erfüllen
Die CSPN-Zertifizierung ist ein weiterer Nachweis für die Fähigkeit von VirtualBrowser, eine breite Kundschaft zu begleiten:
- öffentlichen Verwaltungen und staatlichen Einrichtungen,
- Betreibern kritischer Infrastrukturen (KRITIS),
- großen Industrie- und Technologieunternehmen, die hohe Sicherheitsanforderungen, regulatorische Vorgaben und operative Kontinuität vereinen müssen.
« CDieses Bedürfnis nach zusätzlicher Absicherung wird insbesondere für KRITIS-Betreiber noch relevanter, die unsere Lösung für sämtliche Mitarbeitenden und für den gesamten Webzugriff einsetzen, einschließlich Videokonferenzdiensten. »
Édouard de Rémur, CEO von VirtualBrowser
Fazit
Mit dem Erhalt der CSPN-Zertifizierung bestätigt VirtualBrowser:
- die Reife und Robustheit seiner Technologie,
- die Relevanz des Isolationsansatzes auf Basis eines Pixelstreams,
- die Fähigkeit, die Anforderungen besonders kritischer Umgebungen zu erfüllen.
Diese offizielle Anerkennung durch die ANSSI markiert einen strukturellen Meilenstein in der Weiterentwicklung von VirtualBrowser und eröffnet neue Perspektiven für Organisationen mit besonders hohen Anforderungen an die Cybersicherheit.
👉 Möchten Sie mehr erfahren oder VirtualBrowser unter realen Bedingungen kennenlernen?
FAQ: CSPN-Zertifizierung von VirtualBrowser
Was genau ist die CSPN-Zertifizierung?
Die CSPN (Certification de Sécurité de Premier Niveau) ist eine offizielle Sicherheitszertifizierung, die von der ANSSI nach einer strengen Bewertung durch ein zugelassenes, unabhängiges Prüflabor vergeben wird. Ihr deutsches Pendant ist die BSZ (Beschleunigte Sicherheitszertifizierung).
Sie bestätigt die Robustheit einer Cybersicherheitslösung, die Wirksamkeit ihrer Schutzmechanismen sowie ihre Widerstandsfähigkeit gegenüber realistischen Angriffsszenarien unter praxisnahen Bedingungen.
👉 Zertifikat auf der Website der ANSSI einsehen (auf Französisch).
Ist die CSPN international anerkannt?
Ja und nein.
Ja, insofern die ANSSI zu den angesehensten und strengsten Cybersicherheitsbehörden Europas zählt. Eine von der ANSSI vergebene Zertifizierung schafft Vertrauen bei allen Organisationen, die mit den hohen Anforderungen der französischen Behörde vertraut sind.
Darüber hinaus besteht ein Abkommen zur gegenseitigen Anerkennung zwischen der ANSSI und dem Bundesamt für Sicherheit in der Informationstechnik (BSI). Dieses ermöglicht die gegenseitige Anerkennung von CSPN- und BSZ-Zertifikaten zwischen Frankreich und Deutschland und vermeidet doppelte Evaluierungen.
👉 Mehr Informationen:aud der Seite des BSI hier.
Nein, da es sich bei der CSPN um eine französische Zertifizierung handelt, die von einer französischen Behörde für einen primär nationalen Anwendungsrahmen vergeben wird.
Warum ist die CSPN-Zertifizierung für VirtualBrowser wichtig?
Die CSPN-Zertifizierung vergibt eine unabhängige Zertifizierung des Sicherheitsversprechens von VirtualBrowser.
Im Gegensatz zu einer einfachen Herstellererklärung oder einem internen Audit wird sie von der französischen Cybersicherheitsbehörde ANSSI vergeben.
Diese Anerkennung ist besonders relevant für sensible und regulierte Organisationen wie öffentliche Verwaltungen, KRITIS-Betreiber und große Industrieunternehmen, die objektive Sicherheitsnachweise für die eingesetzten Lösungen benötigen.
Ist VirtualBrowser wirklich die erste CSPN-zertifizierte Lösung zur Absicherung von Webzugriffen?
Ja. Diese Anerkennung bestätigt die technologische Robustheit des VirtualBrowser-Ansatzes gegenüber browserbasierten Bedrohungen.
Wie funktioniert die Isolierung der Webzugriffe bei VirtualBrowser konkret?
VirtualBrowser verlagert die Ausführung der Webnavigation auf einen abgeschotteten Server, der entweder in der Cloud oder innerhalb der Unternehmensinfrastruktur betrieben wird. Webinhalte werden ausschließlich remote ausgeführt, während lediglich ein visueller Pixelstream im gewohnten Browser gezeigt wird.
Kein Webcode erreicht das Endgerät. Jede Browsersitzung ist isoliert, kurzlebig und wird automatisch zerstört. Um mehr zu erfahren ,können Sie sich das Datenblatt hier runterladen.
Welche Hosting-Optionen bietet VirtualBrowser?
VirtualBrowser bietet zwei Hosting-Modelle:
Cloud-Hosting:
Diese Option wird durch eine schnelle Bereitstellung, automatische Skalierbarkeit und vereinfachte Infrastrukturverwaltung charakterisiert. Sie ist besonders für Organisationen geeignet, die Flexibilität wünschen und den technischen Betrieb auslagern möchten.
On-Premises-Hosting:
Die Bereitstellung erfolgt innerhalb der eigenen Infrastruktur. Diese Option erfüllt die Anforderungen an Datensouveränität, strikte regulatorische Konformität und vollständige Kontrolle über die Ausführung. Sie wird bevorzugt von KRITIS-Betreibern, Verwaltungen und sicherheitskritischen Organisationen eingesetzt.
Beide Optionen bieten dasselbe Sicherheitsniveau und dieselbe Benutzererfahrung. Die Wahl richtet sich nach Sicherheitsrichtlinien, regulatorischen Vorgaben und operativen Präferenzen.
Welche Arten von Bedrohungen kann VirtualBrowser neutralisieren?
VirtualBrowser schützt vor einem breiten Spektrum browserbasierter Bedrohungen, darunter:
- Phishing- und Smishing-Angriffe
- Malware, Ransomware und Zero-Day-Angriffe
- Fingerprinting
- Risiken durch nicht kategorisierte Websites
- Nutzung als risikobehaftet eingestufter Webanwendungen (Videokonferenzen, persönliche Messenger, LLMs).
Müssen Agenten oder Plugins installiert werden?
Nein. VirtualBrowser funktioniert ohne Agent, ohne Plugin, verändert die bestehenden Nutzungsgewohnheiten nicht, und bietet eine reibungslose und transparente Benutzererfahrung.
Kann VirtualBrowser für den gesamten Webzugriff einer Organisation eingesetzt werden?
Ja. VirtualBrowser kann für alle Mitarbeitenden sowie für den gesamten Webzugriff einer Organisation eingesetzt werden, einschließlich Videokonferenzdiensten.
Mehrere KRITIS-Betreiber nutzen VirtualBrowser bereits in globalen Rollouts.
Welche Anwendungsfälle deckt VirtualBrowser ab?
VirtualBrowser unterstützt unter anderem:
- sicheren Zugriff auf nicht kategorisierte Websites
- Nutzung risikobehafteter Webanwendungen
- Zugriff auf das Informationssystem von nicht verwalteten Endgeräten (Dienstleister, Partner)
- Web-Recherchen für SOC- oder OSINT-Teams
- sichere Webzugriffe unterwegs oder aus sensiblen Regionen
👉 Use Cases ansehen.
Ist VirtualBrowser für besonders sensible Umgebungen geeignet?
Ja. Die CSPN-Zertifizierung stärkt die Fähigkeit von VirtualBrowser für öffentliche Verwaltungen, KRITIS- und OSE-Organisationen sowie große Industrie- und Technologieunternehmen, die hohe Sicherheitsanforderungen, regulatorische Vorgaben und operative Kontinuität vereinen müssen.
Wird die Benutzererfahrung durch die Isolation der Navigation beeinträchtigt?
Nein. VirtualBrowser bietet eine transparente und reibungslose Benutzererfahrung.
Im Gegensatz zu traditionellen Ansätzen wie getrennten Arbeitsplätzen, pauschalen Blockierungen oder aufwendigen Freigabeprozessen bleibt die Produktivität erhalten.
Wo werden die Browsersitzungen gehostet?
Die Browsersitzungen werden entweder in der Cloud oder innerhalb der Unternehmensinfrastruktur, also On-Premise, betrieben, abhängig von den Anforderungen und Präferenzen der Organisation.
Wie kann ich mehr über VirtualBrowser erfahren oder eine Demo anfordern?
Um mehr über VirtualBrowser zu erfahren oder die Lösung unter realen Bedingungen kennenzulernen, kontaktieren Sie unser Team oder fordern Sie eine Demo über unsere Website an.
