Okta adotta misure proattive per contrastare gli attacchi basati sull'identità

Okta, provider leader di identità, ha implementato misure di protezione proattive per potenziare la propria infrastruttura di sicurezza, volta a proteggere i clienti dalle minacce emergenti, dato che il numero di attacchi basati sull'identità e dei furti di credenziali continua ad aumentare a livello mondiale.

Protezione della forza lavoro

Le organizzazioni di tutto il mondo stanno affrontando un'ondata di attacchi legati all'identità che richiedono vigilanza e potenti misure di sicurezza per mantenere al sicuro dipendenti, clienti e dati. Ciò include una maggiore formazione del personale sui pericoli rappresentati dal phishing e dalle tecniche di ingegneria sociale. A livello globale, le aziende stanno dedicando molti sforzi a sistemi di formazione volti a migliorare la consapevolezza del personale sulle minacce moderne e le conoscenze necessarie per identificare i segnali di ingegneria sociale. Okta forma i dipendenti per aumentare la consapevolezza sulle tecniche di phishing e ingegneria sociale.

Inoltre, l'adozione di strategie di autenticazione multifattore (MFA) e zero trust svolge ruoli cruciali per le imprese, consentendo loro di integrare efficacemente l'autenticazione e la gestione delle identità. Queste strategie vengono solitamente eseguite in collaborazione con provider terzi affidabili, che aiutano le imprese fornendo le tecnologie e le competenze di sicurezza necessarie per difendersi dagli attori delle minacce.

La risposta e l'impegno di Okta

Verso la fine di ottobre 2023, Okta ha divulgato che attori delle minacce avevano accesso illegalmente al suo sistema di gestione del supporto, dando loro l'opportunità di ottenere token, che potrebbero essere utilizzati per lanciare ulteriori attacchi ai clienti. Secondo Stephen McDermid, CSO EMEA di Okta, l'azienda sarà sempre un grande bersaglio per gli attori delle minacce come leader di mercato.

McDermid ha sottolineato che si tratta di un incidente da cui l'azienda è desiderosa di imparare per migliorare ulteriormente le difese dei clienti contro le nuove minacce e stabilire uno standard aureo del settore per il futuro. Inoltre, Okta ha implementato varie azioni e modifiche proattive per fornire prodotti e servizi sicuri. Come parte della reazione e dello sforzo denominato Project Bedrock, Okta ha inoltre sospeso tutto lo sviluppo di prodotti per 90 giorni.

Per questo motivo, una delle principali aree di attenzione di Okta è il suo Impegno per l'Identità Sicura (Secure Identity Commitment). Secondo McDermid, questo impegno sostiene l'obiettivo a lungo termine dell'azienda di diventare un attore chiave nella guerra contro gli attacchi all'identità e i furti di credenziali.

L'obiettivo di questo impegno include quattro pilastri essenziali, il primo dei quali è l'investimento continuo nella sicurezza dei prodotti e la promozione delle migliori pratiche per i clienti. Attraverso il costante rafforzamento della propria infrastruttura e la promozione di pratiche di sicurezza proattive, Okta si sforza di diventare lo standard nella lotta contro gli attacchi basati sull'identità.

Adozione rapida dell'IA 

Okta sottolinea l'importanza di imparare dall'incidente di sicurezza del 2023 e vede l'incidente come un'opportunità per allinearsi e stabilire gli standard del settore nella lotta contro gli attacchi basati sull'identità.

Inoltre, l'azienda sta effettuando un grande investimento per potenziare le proprie capacità accelerando l'adozione di tecnologie come l'IA per creare prodotti e servizi migliori. Offre inoltre supporto finanziario e assistenza per aiutare a digitalizzare le organizzazioni non profit attraverso la sua iniziativa Okta for Good.