Společnost Okta, přední poskytovatel identit, zavedla proaktivní ochranná opatření, aby posílila svou bezpečnostní infrastrukturu s cílem chránit své klienty před novými hrozbami, protože počet útoků na identitu a krádeží přihlašovacích údajů celosvětově neustále roste.
Ochrana vaší pracovní síly
Organizace po celém světě čelí vlně útoků souvisejících s identitou, které vyžadují ostražitost a účinná bezpečnostní opatření, která udrží zaměstnance, klienty a data v bezpečí. To zahrnuje další školení zaměstnanců o nebezpečích, která představují phishing a metody sociálního inženýrství. Na globální úrovni podniky věnují velké úsilí školicím systémům zaměřeným na zvýšení povědomí zaměstnanců o moderních hrozbách a znalosti, které pomohou při identifikaci znaků sociálního inženýrství. Okta školí zaměstnance, aby zvýšili povědomí o phishingu a technikách sociálního inženýrství.
Organizace vícefaktorové autentizace (MFA) a strategie nulové důvěry navíc hrají pro podniky klíčovou roli, což jim umožňuje efektivně začlenit autentizaci a správu identit. Tyto strategie jsou obvykle prováděny ve spolupráci s renomovanými poskytovateli třetích stran, kteří pomáhají podnikům tím, že poskytují potřebné bezpečnostní technologie a know-how k obraně před aktéry hrozeb.
Odpověď a odhodlání Okty
Zhruba na konci října 2023 Okta prozradila, že aktéři hrozeb nelegálně vstoupili do jejího systému správy podpory, což jim dalo příležitost získat tokeny, které by mohly být použity k dalším útokům na zákazníky. Podle Stephena McDermida, CSO v regionu EMEA ve společnosti Okta, bude společnost vždy velkým cílem pro aktéry hrozeb jako lídr na trhu.
McDermid poznamenal, že jde o incident, ze kterého se společnost touží poučit, aby zlepšila další obranu zákazníků proti novým hrozbám a nastavila do budoucna zlatý standard. Okta navíc zavedla různé proaktivní akce a úpravy, aby poskytovala bezpečné produkty a služby. Okta navíc na 90 dní zastavila veškerý vývoj produktu jako součást své reakce a úsilí nazvaného Project Bedrock.
Vzhledem k tomu je jednou z hlavních oblastí pozornosti společnosti Okta její závazek k bezpečné identitě. Podle McDermida to podporuje dlouhodobý cíl společnosti stát se klíčovým hráčem ve válce proti útokům na identitu a krádežím přihlašovacích údajů.
Těžiště tohoto závazku zahrnuje čtyři základní pilíře, z nichž prvním jsou neustálé investice do bezpečnosti produktů a podpora osvědčených postupů pro zákazníky. Prostřednictvím neustálého posilování své infrastruktury a prosazování proaktivních bezpečnostních postupů se Okta snaží stát se standardem v boji proti útokům založeným na identitě.
Rychlé přijetí AI
Okta zdůrazňuje, že je důležité poučit se z narušení bezpečnosti v roce 2023 a incident považuje za sladění, ve kterém mohou nastavit průmyslové standardy pro boj proti útokům založeným na identitě.
Kromě toho společnost vynakládá velké investice do vylepšení svých schopností urychlením zavádění technologií, jako je umělá inteligence, za účelem vytváření lepších produktů a služeb. Prostřednictvím své iniciativy Okta for Good také nabízí finanční podporu a pomoc na pomoc s digitalizací neziskových organizací.