Okta 采取主动措施打击基于身份的攻击

Okta 是一家领先的身份提供商，已部署主动保护措施以加强其安全基础设施，旨在保护其客户免受新兴威胁，因为全球基于身份的攻击和凭证盗窃事件持续增加。

保护你的员工

全球各地的组织正面临一波身份相关攻击，这需要警惕和强大的安全措施，以确保员工、客户和数据的安全。这涉及加强对网络钓鱼和社会工程学方法所构成危险的员工培训。在全球范围内，企业正在努力投入培训系统，以提高员工对现代威胁的认识，并增强识别社会工程学迹象的知识。Okta 培训员工以提高对网络钓鱼和社会工程学技术的认识。

此外，多因素认证 (MFA) 和零信任策略的组织也在企业中发挥着关键作用，使它们能够有效地整合认证和身份管理。这些策略通常与声誉良好的第三方提供商合作执行，这些提供商通过提供必要的安全技术和专业知识来帮助企业防御威胁行为者。

Okta 的回应与承诺

2023 年 10 月底，Okta 披露威胁行为者非法访问了其支持管理系统，使他们有机会获取令牌，这些令牌可用于对客户发起进一步攻击。 根据 Okta 的 EMEA 首席安全官 Stephen McDermid 的说法，作为市场领导者，该公司始终将是威胁行为者的主要目标。

McDermid 指出，这是公司渴望从中吸取教训以进一步改善客户对新威胁的防御，并建立行业黄金标准的事件。此外，Okta 已实施各种主动行动和修改，以提供安全的产品和服务。另外，作为其回应和努力的一部分，Okta 停止了所有产品开发 90 天，并启动了一个名为 Project Bedrock 的项目。

鉴于此，Okta 的主要关注领域之一是其安全身份承诺。根据 McDermid 的说法，这支撑了公司长期目标，即在打击身份攻击和凭证盗窃的战争中成为关键参与者。

这一承诺的重点包括四个基本支柱，首先是持续投资产品安全并推广最佳实践供客户使用。通过不断加强其基础设施并推广主动安全实践，Okta 力求成为打击基于身份的攻击的标准。

快速采用 AI 

Okta 强调从 2023 年安全漏洞中吸取教训的重要性，并将该事件视为对齐的机会，以便它们可以设定打击基于身份的攻击的行业标准。

此外，该公司正在大力投资提升其能力，通过加速采用 如 AI 等技术来提供更好的产品和服务。它还通过 Okta for Good 倡议提供财务支持和援助，以帮助非营利组织实现数字化。