Oktane 2024 Highlights: Standardisierung der Identitätssicherheit

Die Oktane 2024 stand ganz im Zeichen der Standardisierung. Wie Todd McKinnon, CEO von Okta, in seiner Keynote sagte: "Um die Herausforderung der Identitätssicherheit zu lösen, brauchen wir Standardisierung." Darauf aufbauend hat sich Okta in diesem Jahr vorgenommen, eine der größten Herausforderungen im Bereich des Identitätsmanagements anzugehen - die Schaffung eines konsistenten, interoperablen und einheitlichen Sicherheitserlebnisses in der gesamten digitalen Landschaft.

Die Notwendigkeit eines standardisierten Ansatzes wurde deutlich, als Unternehmen darum kämpften, die Verwaltung und Sicherung von Identität und Zugang in ihren komplexen technischen Umgebungen zu vereinheitlichen.

Lassen Sie uns in die wichtigsten Highlights und neuen Funktionsankündigungen eintauchen, die die Oktane 2024 definiert haben. Und um es gleich vorweg zu nehmen, es waren einige.

Schlüssel-Highlights

Building a Better Identity World with IPSIE

Quelle: Oktane 2024: The future of Identity security (https://www.okta.com/blog/2024/10/oktane-2024-the-future-of-identity-se…)

Die wichtigste Ankündigung war die Einführung des Interoperabilitätsprofils für sichere Identitäten im Unternehmen (IPSIE) - ein wegweisendes Projekt zur Standardisierung der Identitätssicherheit. IPSIE soll dafür sorgen, dass Identitätssysteme ohne Reibungsverluste miteinander kommunizieren können. Betrachten Sie es als eine gemeinsame Sprache für die Identitätssicherheit, um die Herausforderungen der Integration und Kommunikation über Tausende von Plattformen und Systemen hinweg zu verringern.

Was bedeutet das für Unternehmen? Es bedeutet, dass sie eine sicherere, kohärentere Identitätssicherheitsverwaltung erhalten, die nahtlos mit Okta zusammenarbeitet und sofortige Sicherheitsvorteile bietet, so dass Sicherheit kein nachträglicher Gedanke ist, sondern in jede Interaktion integriert ist.

Dies ist ein Aufruf von Okta an die gesamte Branche, einen einheitlicheren Ansatz zu verfolgen. Mit dieser Initiative schafft Okta die Voraussetzungen für eine Sicherheitslandschaft, in der die Standards klar sind und der Weg zur Implementierung einfach und direkt ist.

IPSIE zielt darauf ab, das gesamte Spektrum des Identitätsmanagements abzudecken. Dazu gehören Single Sign-On (SSO) für die zentrale Authentifizierung, Multi-Faktor-Authentifizierung (MFA) für mehrschichtige Sicherheit und Lifecycle Management, um den Benutzerzugang während und nach seiner Amtszeit zu steuern. Es umfasst auch die gemeinsame Nutzung von Risikosignalen, Berechtigungen für privilegierten Zugriff und Sitzungsmanagement, um sichere Anmelde- und Abmeldeprozesse zu gewährleisten.

Zero Trust ist mehr als ein Schlagwort - es wird zur Standardpraxis

Aus den Keynotes und Kundendiskussionen auf der Oktane 2024 wurde deutlich, dass Zero Trust nicht mehr nur ein Konzept ist - es ist die neue Realität für das Identitätsmanagement. Die Idee von "Never trust, always verify" hat sich von einer Best Practice zu einem grundlegenden Standard entwickelt.

In diesem Jahr hat Okta die Bedeutung der Übernahme von Zero Trust-Prinzipien hervorgehoben, und zwar nicht als zusätzliche Sicherheitsebene, sondern als Möglichkeit, diese zu vereinfachen. Indem jeder Benutzer und jedes Gerät bei jedem Schritt überprüft wird, können Unternehmen sicherstellen, dass sie nur der richtigen Identität Zugriff auf die richtige Ressource gewähren.

Dieser Wandel verlagert auch den Trend von "mehr Sicherheitstools" zu "besseren Sicherheitsstandards". Das Ziel ist es, Zero Trust in jedem Unternehmen zur Praxis zu machen, unabhängig von Größe und Komplexität.

Stärkung der Identitätssicherheit mit Secure Identity Assessment

Eine weitere wichtige Ankündigung in der Keynote von Todd McKinnon war die Einführung von Secure Identity Assessment. Dabei handelt es sich um einen neuen Service von Okta, der Unternehmen die Werkzeuge und Anleitungen zur Verfügung stellt, um Schwachstellen und Lücken in ihrer derzeitigen Identitätssicherheitsstruktur zu identifizieren. Dieser proaktive Schritt von Okta soll Unternehmen dabei helfen, ihre Sicherheit zu verbessern, die Best Practices einzuhalten und Lücken zu schließen, bevor sie zu Problemen werden.

Es bietet eine umfassende Bewertung der Identitätssicherheit eines Unternehmens und zeigt Schwachstellen, Fehlkonfigurationen und verbesserungswürdige Bereiche auf. Außerdem bietet es maßgeschneiderte Empfehlungen, die auf die individuellen Bedürfnisse jedes Unternehmens zugeschnitten sind. Dies gibt Unternehmen nicht nur die Möglichkeit, Vertrauen aufzubauen und potenziellen Bedrohungen einen Schritt voraus zu sein, sondern stellt auch sicher, dass Unternehmen die besten Funktionen von Okta auf die richtige Art und Weise nutzen.

AI's Role in Identity Just Got Smarter

AI ist in der Branche nach wie vor ein interessantes Thema und Okta sorgt dafür, auf dieser Welle zu reiten. Auf der Oktane 2024 wurde gezeigt, wie KI nicht nur für die Automatisierung, sondern auch für intelligentere Sicherheitsentscheidungen genutzt werden kann. Okta stellte neue Tools vor, die KI in Funktionen wie Adaptive MFA, Risk Based Authentication, Governance Analyzer und User Behavior Analysis nutzen und damit sicherstellen, dass Sicherheitsmaßnahmen intelligent, dynamisch und kontextbezogen sind.

Oktas KI-aktivierte Funktionen ermöglichen es Unternehmen, Sicherheitsmaßnahmen auf der Grundlage von Echtzeitdaten anzupassen, Reibungsverluste für legitime Benutzer zu verringern und die Kontrollen für Hochrisikoszenarien zu verschärfen. Durch die Abstimmung von KI-Tools auf einen Standard wie IPSIE stellt Okta sicher, dass die Leistung von KI nahtlos und in großem Umfang in der gesamten Landschaft genutzt wird.

Neben der Einführung von KI in ihre Lösungen haben sie auch Funktionen zur Sicherung von Integrationen mit GenAI-Systemen eingeführt, um sicherzustellen, dass diese bei der Interaktion mit den Anwendungen eines Unternehmens ordnungsgemäß authentifiziert und autorisiert werden. Diese KI-gesteuerten Anwendungen haben oft Zugriff auf große Mengen sensibler Daten, und Oktas Framework zielt darauf ab, diese Daten zu schützen.

Sicherheit für jede Phase der Authentifizierung - vor, während, und danach

Ein Thema, das in allen Keynotes immer wieder angesprochen wurde, war Oktas umfassender Ansatz zur Identitätssicherheit - "vor, während und nach" der Authentifizierung:

• Vor: Erkennen und beheben Sie wichtige Identitätsfehlkonfigurationen. ‍
• Während: Erzielen Sie Ergebnisse wie End-to-End-Phishing-Resistenz und Zero Standing Privileges für menschliche und nicht-menschliche Konten. ‍
• Nachher: Achten Sie kontinuierlich auf Risikosignale in Ihrem gesamten Unternehmen und beenden Sie Sitzungen mit Universal Logout.

Diese Strategie gewährleistet einen durchgängigen, mehrschichtigen Ansatz für die Identitätssicherheit, der jede Phase des Authentifizierungsprozesses abdeckt. Sie unterstreicht, dass es nicht nur darum geht, Bedrohungen zu stoppen, sondern auch darum, sie zu antizipieren und sich auf den effektiven Umgang mit Vorfällen vorzubereiten.

Neue Funktionsankündigungen bei Oktane 2024

Oktane 2024 war voll von aufregenden Produktaktualisierungen und Funktionsankündigungen - von größeren Initiativen wie IPSIE bis hin zu Erweiterungen der Adaptive MFA. Einige der wichtigsten angekündigten Funktionen waren:

Okta Workforce Identity Cloud (WIC)

Extended Device Single Sign-On

Extended Device SSO ist ein entscheidender Faktor für die Mitarbeiterproduktivität. Es rationalisiert den Zugriff, indem es die Authentifizierung an ein bestimmtes Gerät und einen bestimmten Benutzer bindet und so die Notwendigkeit mehrerer Eingabeaufforderungen beim Zugriff auf verschiedene Anwendungen und Systeme reduziert. Für IT-Teams bedeutet dies eine verbesserte Sicherheit, da jede Sitzung hardwaregebunden ist, was einen unbefugten Zugriff verhindert, selbst wenn die Anmeldedaten kompromittiert wurden.

Sichere SaaS-Servicekonten

Die Verwaltung von Service- und gemeinsam genutzten Konten war schon immer eine Herausforderung und oft auch die Ursache für Angriffe. Die Funktion Secure SaaS Service Accounts von Okta soll Ordnung in dieses Chaos bringen. Durch die Identifizierung und Sicherung von nicht föderierten privilegierten Konten werden die Risiken, die mit nicht verwalteten Zugangspunkten verbunden sind, reduziert. Diese Funktion ist vor allem in Umgebungen mit einem hohen Aufkommen an Servicekonten von Bedeutung, wo eine rechtzeitige Sichtbarkeit und Verwaltung von Servicekonten das Risiko von Sicherheitsverletzungen erheblich senken kann.

Erweiterungen der adaptiven MFA

Adaptive MFA ist eine der wichtigsten Funktionen von Okta, aber die neuesten Erweiterungen machen sie noch intelligenter und intuitiver. Durch die Analyse von Risikofaktoren in Echtzeit passt Adaptive MFA jetzt die Sicherheitsanforderungen kontextabhängig an. Wenn sich ein Benutzer von einem vertrauenswürdigen Ort aus anmeldet, kann der Zugriff vereinfacht werden. Wenn jedoch ein ungewöhnliches Verhalten vorliegt, werden zusätzliche Sicherheitsebenen aktiviert. Diese Funktion erweckt das Konzept einer "maßgeschneiderten Sicherheitserfahrung" zum Leben und sorgt für eine konsistente Sicherheitslage, während die Reibungsverluste für legitime Benutzer minimiert werden.

Okta Customer Identity Cloud (CIC)

Auth for GenAI

Mit Auth for GenAI ist Okta einen Schritt voraus, indem es sicherstellt, dass KI-Interaktionen denselben strengen Sicherheitsstandards folgen wie menschliche Interaktionen. Diese Funktion ermöglicht die sichere Integration von KI in Ihre Anwendungen und beschränkt den Zugriff von KI auf sensible Informationen, indem sie die Prinzipien der geringsten Privilegien und des adaptiven Risikomanagements durchsetzt.

Universelles Logout

Universelles Logout war eine der wichtigsten Funktionsankündigungen von Oktane 2024. Es mag einfach klingen, aber seine Auswirkungen sind erheblich. Diese Funktion stellt sicher, dass Benutzer automatisch von von Okta verwalteten SaaS-Anwendungen CIC abgemeldet werden, wenn ein Logout- oder De-Provisioning-Ereignis im WIC eintritt. Dadurch werden verweilende Sitzungen verhindert, die von Angreifern ausgenutzt werden könnten, und das Risiko von Session-Hijacking wird verringert. Es ist eine kleine Änderung mit großer Wirkung auf die Gesamtsicherheit, da sie die Konsistenz der Sitzungsverwaltung gewährleistet.

Tiefe Integrationen mit 125 Apps

Diese neuen 125 Integrationen gehen über eine einfache Konnektivität hinaus und bieten tiefgreifende, standardbasierte Interaktionen, so dass Okta nahtlos mit ihnen zusammenarbeiten kann. Sie umfassen alles von erweitertem SSO bis hin zu einheitlicher Risikoüberwachung, um sicherzustellen, dass die Sicherheit nicht beeinträchtigt wird, wenn Anwendungen miteinander kommunizieren. Dies entspricht dem Ziel, ein standardisiertes Identitäts-Ökosystem zu schaffen, in dem verschiedene Plattformen nahtlos zusammenarbeiten, um die Identitätssicherheit in verschiedenen Umgebungen zu stärken.

Dazu gehört die Integration mit Google Workspace, Salesforce, Box, Zoom, Slack, HubSpot, Zendesk, Atlassian, und mehr.

Schutz Ihrer wichtigen Okta-Daten

Identität ist nicht nur eine Sicherheitsschicht, sondern die Grundlage. Die Sicherheit Ihrer Identitätsdaten ist die Grundlage der digitalen Infrastruktur Ihres Unternehmens.

HYCU weiß, dass es bei der Sicherung von Identitätsdaten nicht nur um die Verhinderung von Sicherheitsverletzungen geht, sondern auch um die Gewährleistung der Geschäftskontinuität und die Vermeidung katastrophaler Schäden für Ihr Unternehmen durch den Schutz der Daten, die am wichtigsten sind. Da Okta sich auf die Vereinheitlichung von Identitätssicherheit und -management konzentriert, stellt der speziell entwickelte Datenschutz für Okta auf HYCU R-Cloud™ sicher, dass Ihre Okta-Daten jederzeit für Sie verfügbar sind - egal, was passiert.

Schlussfolgerung: Eine standardisierte Zukunft für Identität

Oktas Vorstoß in Richtung Standardisierung ist nicht nur ein Schlagwort, sondern ein Weg, um sicherzustellen, dass Sicherheit, Integration und Compliance so mühelos wie möglich sind. Mit Initiativen wie IPSIE und fortschrittlichen KI-Integrationen setzt Okta einen neuen Industriestandard, der Klarheit, Konsistenz und Interoperabilität in den Vordergrund stellt.

Dieser Schritt in Richtung einheitlicher Sicherheitspraktiken macht die Verwaltung digitaler Identitäten für Unternehmen jeder Größe einfacher und sicherer.

Weitere Ressourcen

• Wie Sie Ihre Okta Workforce Identity Cloud (WIC) Daten mit HYCU R-Cloud schützen
• Die wesentliche Rolle von Okta Backup bei der Cybersicherheit
• Video: Okta-Daten mit HYCU R-Cloud schützen
• Sicherung kritischer SaaS-Daten: Boston Red Sox kooperiert mit Okta und HYCU