Okta prend des mesures proactives pour combattre les attaques basées sur l'identité

Okta, un fournisseur d'identité leader, a déployé des mesures de protection proactives pour renforcer son infrastructure de sécurité visant à protéger ses clients contre les menaces émergentes alors que le nombre d'attaques basées sur l'identité et de vols d'identifiants continue d'augmenter dans le monde entier.

Protéger votre main-d'œuvre

Les organisations du monde entier font face à une vague d'attaques liées à l'identité qui nécessitent une vigilance et des mesures de sécurité puissantes pour garder les employés, les clients et les données en sécurité. Cela implique une formation accrue du personnel sur les dangers posés par le hameçonnage et les méthodes d'ingénierie sociale. Au niveau mondial, les entreprises investissent beaucoup dans des systèmes de formation visant à améliorer la sensibilisation du personnel aux menaces modernes et les connaissances qui l'aideront à identifier les signes d'ingénierie sociale. Okta forme les employés à augmenter leur sensibilisation aux techniques de hameçonnage et d'ingénierie sociale.

De plus, l'organisation de l'authentification multi-facteurs (MFA) et des stratégies de zero trust joue également des rôles cruciaux pour les entreprises, leur permettant ainsi d'intégrer efficacement l'authentification et la gestion des identités. Ces stratégies sont généralement exécutées en coopération avec des fournisseurs tiers de réputation, qui aident les entreprises en fournissant les technologies de sécurité et le savoir-faire nécessaires pour se défendre contre les acteurs malveillants.

Réponse et engagement d'Okta

Vers la fin d'octobre 2023, Okta a divulgué que des acteurs malveillants avaient illégalement accédé à son système de gestion du support, leur donnant l'opportunité d'obtenir des jetons qui pourraient être utilisés pour lancer de nouvelles attaques contre les clients. Selon Stephen McDermid, CSO EMEA chez Okta, l'entreprise sera toujours une cible importante pour les acteurs malveillants en tant que leader du marché.

McDermid a noté qu'il s'agit d'un incident dont l'entreprise est impatiente d'apprendre pour améliorer davantage les défenses des clients contre les nouvelles menaces et établir un standard industriel doré à l'avenir. De plus, Okta a mis en œuvre diverses actions et modifications proactives pour fournir des produits et services sécurisés. En outre, Okta a cessé tout développement de produits pendant 90 jours dans le cadre de sa réaction et d'un effort nommé Project Bedrock.

Compte tenu de cela, l'un des principaux domaines d'attention d'Okta est son Engagement pour une Identité Sécurisée. Selon McDermid, cela sous-tend l'objectif à long terme de l'entreprise de devenir un acteur clé dans la guerre contre les attaques d'identité et le vol d'identifiants.

L'objectif de cet engagement comprend quatre piliers essentiels, dont le premier est l'investissement continu dans la sécurité des produits et la promotion des meilleures pratiques pour les clients. Grâce au renforcement constant de son infrastructure et à la promotion de pratiques de sécurité proactives, Okta s'efforce de devenir la norme dans la lutte contre les attaques basées sur l'identité.

Adoption rapide de l'IA 

Okta souligne l'importance d'apprendre de la violation de sécurité de 2023 et voit l'incident comme une opportunité d'alignement pour établir les standards industriels de lutte contre les attaques basées sur l'identité.

De plus, l'entreprise investit massivement pour améliorer ses capacités en accélérant l'adoption de technologies comme l'IA pour créer de meilleurs produits et services. Elle offre également un soutien financier et une assistance pour aider à digitaliser les organisations à but non lucratif grâce à son initiative Okta for Good.