Okta toma medidas proactivas para combatir los ataques basados en identidad

Okta, un proveedor líder de identidad, ha implementado medidas de protección proactivas para fortalecer su infraestructura de seguridad con el objetivo de proteger a sus clientes de amenazas emergentes, ya que el número de ataques basados en identidad y robo de credenciales continúa aumentando en todo el mundo.

Protección de tu fuerza laboral

Las organizaciones de todo el mundo están enfrentando una ola de ataques relacionados con la identidad que requieren vigilancia y medidas de seguridad potentes que puedan mantener seguros a los empleados, clientes y datos. Esto implica más capacitación del personal sobre los peligros que plantean el phishing y la ingeniería social. A nivel global, las empresas están dedicando mucho esfuerzo a sistemas de capacitación destinados a mejorar la conciencia del personal sobre las amenazas modernas y el conocimiento que ayudará a identificar señales de ingeniería social. Okta entrena a los empleados para aumentar la conciencia sobre el phishing y las técnicas de ingeniería social.

Además, la organización de la autenticación multifactor (MFA) y las estrategias de confianza cero también juegan roles cruciales para las empresas, permitiéndoles incorporar efectivamente la autenticación y la gestión de identidad. Estas estrategias suelen ejecutarse en cooperación con proveedores terceros reputados, que ayudan a las empresas proporcionando las tecnologías de seguridad y el conocimiento necesarios para defenderse de los actores de amenazas.

La respuesta y el compromiso de Okta

A finales de octubre de 2023, Okta reveló que actores de amenazas habían accedido ilegalmente a su sistema de gestión de soporte, dándoles la oportunidad de obtener tokens, que podrían usarse para lanzar más ataques a los clientes. Según Stephen McDermid, CSO de EMEA en Okta, la empresa siempre será un gran objetivo para los actores de amenazas como líder del mercado.

McDermid señaló que este es un incidente del que la empresa está ansiosa por aprender para mejorar aún más las defensas de los clientes contra nuevas amenazas y establecer un estándar de oro para la industria de aquí en adelante. Además, Okta ha implementado varias acciones y modificaciones proactivas para proporcionar productos y servicios seguros. Además, Okta detuvo todo el desarrollo de productos durante 90 días como parte de su reacción y un esfuerzo llamado Project Bedrock.

Dado esto, una de las principales áreas de atención de Okta es su Compromiso de Identidad Segura. Según McDermid, esto sustenta el objetivo a largo plazo de la empresa de convertirse en un jugador clave en la guerra contra los ataques de identidad y el robo de credenciales.

El enfoque de este compromiso incluye cuatro pilares esenciales, siendo el primero la inversión continua en seguridad de productos y la promoción de las mejores prácticas para los clientes. Mediante el fortalecimiento constante de su infraestructura y la promoción de prácticas de seguridad proactivas, Okta se esfuerza por convertirse en el estándar en la lucha contra los ataques basados en identidad.

Adopción rápida de IA 

Okta enfatiza la importancia de aprender de la brecha de seguridad de 2023 y ve el incidente como una alineación en la que pueden establecer los estándares de la industria para combatir los ataques basados en identidad.

Además, la empresa está realizando una gran inversión para mejorar sus capacidades acelerando la adopción de tecnologías como la IA para crear mejores productos y servicios. También está ofreciendo apoyo financiero y asistencia para ayudar a digitalizar organizaciones sin fines de lucro a través de su iniciativa Okta for Good.