Okta Toma Medidas Proativas para Combater Ataques Baseados em Identidade

A Okta, um provedor de identidade líder, implantou medidas de proteção proativas para fortalecer sua infraestrutura de segurança, visando proteger seus clientes de ameaças emergentes, à medida que o número de ataques baseados em identidade e roubo de credenciais continua a aumentar mundialmente.

Protegendo sua força de trabalho

Organizações em todo o mundo estão enfrentando uma onda de ataques relacionados à identidade que exigem vigilância e medidas de segurança potentes para manter funcionários, clientes e dados seguros. Isso envolve mais treinamento de funcionários sobre os perigos representados por métodos de phishing e engenharia social. Em nível global, as empresas estão dedicando muito esforço a sistemas de treinamento destinados a aumentar a conscientização dos funcionários sobre ameaças modernas e o conhecimento que ajudará a identificar sinais de engenharia social. A Okta treina funcionários para aumentar a conscientização sobre técnicas de phishing e engenharia social.

Além disso, a organização da autenticação multifator (MFA) e das estratégias de zero trust também desempenha papéis cruciais para as empresas, permitindo-lhes incorporar efetivamente a autenticação e o gerenciamento de identidade. Essas estratégias são geralmente executadas em cooperação com provedores terceiros reputados, que ajudam as empresas fornecendo as tecnologias de segurança e o conhecimento necessários para se defenderem de agentes maliciosos.

Resposta e compromisso da Okta

Por volta do final de outubro de 2023, a Okta divulgou que agentes maliciosos haviam acessado ilegalmente seu sistema de gerenciamento de suporte, dando-lhes a oportunidade de obter tokens, que poderiam ser usados para lançar mais ataques aos clientes. De acordo com Stephen McDermid, CSO da EMEA na Okta, a empresa sempre será um grande alvo para agentes maliciosos como líder de mercado.

McDermid observou que este é um incidente do qual a empresa está ansiosa para aprender para melhorar ainda mais as defesas dos clientes contra novas ameaças e estabelecer um padrão ouro da indústria para o futuro. Além disso, a Okta implementou várias ações e modificações proativas para fornecer produtos e serviços seguros. Além disso, a Okta cessou todo o desenvolvimento de produtos por 90 dias como parte de sua reação e de um esforço chamado Projeto Bedrock.

Dado isso, uma das principais áreas de atenção da Okta é seu Compromisso de Identidade Segura. De acordo com McDermid, isso sustenta o objetivo de longo prazo da empresa de se tornar uma peça-chave na guerra contra ataques de identidade e roubo de credenciais.

O foco deste compromisso inclui quatro pilares essenciais, sendo o primeiro o investimento contínuo na segurança do produto e a promoção das melhores práticas para os clientes. Através do fortalecimento constante de sua infraestrutura e da promoção de práticas de segurança proativas, a Okta se esforça para se tornar o padrão no combate a ataques baseados em identidade.

Adoção rápida de IA 

A Okta enfatiza a importância de aprender com a violação de segurança de 2023 e vê o incidente como um alinhamento no qual podem estabelecer os padrões da indústria para combater ataques baseados em identidade.

Além disso, a empresa está fazendo um grande investimento para aprimorar suas capacidades, acelerando a adoção de tecnologias como a IA para criar produtos e serviços melhores. Ela também está oferecendo apoio financeiro e assistência para ajudar a digitalizar organizações sem fins lucrativos por meio de sua iniciativa Okta for Good.