Was der GenAI-Paradigmenwechsel für das Identity-Management bedeutet

Generative KI stellt den bedeutendsten technologischen Paradigmenwechsel unserer Generation dar. Als Vollblut-Technologe begeistert mich ihr Potenzial über alle Maßen. 

Im Folgenden erfahren Sie, wie ich die Rolle der Identität in einer von KI geprägten Zukunft, die Auswirkungen von KI auf die Bedrohungslandschaft, die KI-Funktionen von Okta sowie die nächsten Schritte für Okta und KI auf der Oktane einschätze.

Die Rolle von Identity in der KI

Wir alle haben die Dynamik technologischer Umbrüche miterlebt. Der Übergang in die Cloud war für Okta ein früher Wendepunkt – und Identity-Management der entscheidende Treiber für die schnelle Akzeptanz und globale Skalierung der Cloud. Mit der KI treten wir nun in den nächsten großen technologischen Wandel ein. Dieser wird die Tür zu noch mehr Technologien, Anwendungen, Verbindungen und Authentifizierungen öffnen. Genau wie damals beim Cloud-Computing kommt dem Identity-Management auch im Zeitalter der KI eine geschäftskritische Rolle zu.

Die KI wird weiterhin tiefgreifende Auswirkungen auf alle Ebenen des Tech-Stacks haben. Sie ebnet den Weg für die Entwicklung neuer Software und Technologien, die allesamt sichere und reibungslose Verbindungspunkte benötigen. Und indem sie die Grenzen zwischen Mensch und Maschine verwischt, gewinnt die Rolle der Identität nur noch mehr an Bedeutung. 

Es wird nicht mehr lange dauern, bis jedes Unternehmen ein KI-Unternehmen ist, aber in der Zwischenzeit unterstützt Okta über 100 KI-Unternehmen. Wir sind die Identity-Ebene für Kunden wie OpenAI, Character.AI, Browse.AI und Hypotenuse.AI – sie alle verlassen sich auf Okta, um eine sichere User Experience in großem Maßstab zu schaffen. Sie lösen faszinierende Anwendungsfälle in allen Branchen, was weiter beweist, dass KI die Kreativität und Geschwindigkeit von Entwickler:innen inspiriert.

Wir gehen noch einen Schritt weiter. Okta Ventures investiert auch in Unternehmen, die den Einsatz von KI unterstützen, wie beispielsweise Pangea Cyber, das Entwickler bei der Erstellung sicherer und Compliance-konformer Anwendungsumgebungen unterstützt.

Okta freut sich, unsere Kundschaft dabei zu unterstützen, auf ihrer KI-Reise zu wachsen und zu skalieren, und wir sind stolz darauf, mit diesen innovativen Vorreitern zusammenzuarbeiten, um das Wachstum des KI-Ökosystems voranzutreiben.

Die KI-gestützte Bedrohungslandschaft

Ich bin zweifellos begeistert von der Zukunft der KI. Gleichzeitig bin ich mir jedoch bewusst, dass sie – wie jede neue Technologie – auch neue Risiken mit sich bringt und Bedrohungsakteuren zusätzliche Möglichkeiten bietet, ein breiteres Spektrum an Schwachstellen auszunutzen. Hier sind nur einige Beispiele:

• Zscaler teilte der Washington Post mit, dass KI im vergangenen Jahr ein Faktor für ihren Anstieg der Phishing-Angriffe um 47 % war. Der Rest des Artikels behandelt die Erwartung zunehmender Bedrohungen durch KI.
• Die Nonprofit-Organisation Open Source Foundation for Application Security (OWASP), die für ihre Listen der zehn kritischsten Sicherheitsrisiken (Top 10) bekannt ist, hat einen vorläufigen Entwurf der Top 10 für LLMs veröffentlicht.
• KI-gesteuerte Bots sind beim Lösen von CAPTCHAs bereits schneller als Menschen.
• Und diese neue Technologie kann letztendlich mehr menschliches Eingreifen erfordern. Gartner warnt, dass „Angriffe unter Einsatz generativer KI sicherheitsbewusste Unternehmen bis 2025 dazu zwingen werden, die Schwellenwerte für die Erkennung verdächtiger Aktivitäten zu senken, was zu mehr Fehlalarmen führt und somit mehr – nicht weniger – menschliches Eingreifen erfordert.“ (Gartner, 4 Ways Generative AI Will Impact CISOs and Their Teams, Jeremy D'Hoinne, Avivah Litan, Peter Firstbrook, 29.06.2023) GARTNER ist eine eingetragene Handelsmarke und Dienstmarke von Gartner, Inc. und/oder seinen Tochtergesellschaften in den USA und auf der ganzen Welt und wird hier mit Genehmigung von Gartner verwendet. Alle Rechte vorbehalten.  

Oktas KI-Funktionen 

Wir setzen KI in unserer Technologie schon seit geraumer Zeit ein, um böswillige Akteure zu bekämpfen. Sie ist seit Langem fester Bestandteil unserer Arbeit und bildet das Fundament für zahlreiche Produkte, die wir heute alle nutzen – einschließlich der Kernfunktionen unserer Workforce und Customer Identity Clouds.

Workforce Identity

KI-gestützte Funktionen

• ThreatInsight: NNutzt Daten aus unserem Kundennetzwerk, von Administrator:innen und Endanwender:innen, um Ihre Belegschaft vor Angriffen auf Zugangsdaten zu schützen. Oktas proprietäres Machine-Learning-Modell (ML) erkennt, ob eine Organisation angegriffen wird, und markiert bösartige IPs schneller als je zuvor. 
• Telephony Anti-Toll Fraud System: Bietet bei Sprach- oder SMS-Anfragen eine Echtzeit-Bewertung anhand eines Machine-Learning-Modells für Toll-Fraud und erzwingt Ratenbegrenzungen bei Transaktionen mit hohem Risikowert – mit einer um 20 % gesteigerten Effektivität im Vergleich zu einem heuristikbasierten Ansatz.
• Adaptive MFA (AMFA): Integriert zusätzliche Intelligenz in die Identity-Abläufe, indem der sich ständig ändernde Kontext berücksichtigt wird, in dem eine Authentifizierungsanfrage erfolgt. Durch die dynamische Anpassung von Sicherheits- und Authentifizierungsrichtlinien kann adaptive MFA gleichzeitig die Sicherheitslage und die User Experience eines Unternehmens verbessern.

Customer Identity

KI-gestützte Funktionen und Tools

• Bot Detection: Diese Funktion verwendet ein Modell für Machine Learning, das über 60 Eingaben verarbeitet und bis zu 79 % der Bots erkennt.
• Identity Threat Level (ITL)-Tool: Anhand aggregierter (und anonymisierter) Beobachtungen und Datenmuster in unserem gesamten Kundenstamm berechnen wir ein ITL für verschiedene Branchen und Regionen, mit der Option, zusätzliche detaillierte Aufschlüsselungen nach anderen gemeinsamen Attributen vorzunehmen. 
• Adaptive MFA: Bietet intelligenten Zugriff, der sich an den geschäftlichen Anforderungen orientiert und gleichzeitig an das Anmeldeverhalten der Kundschaft anpasst. AMFA fordert eine zusätzliche Bestätigung an, wenn eine Anmeldung als risikoreich eingestuft wird – und bewahrt zu allen anderen Zeiten ein nahtloses Benutzererlebnis.

Besonders wichtig ist mir dabei der Hinweis für alle Okta-Kundinnen und -Kunden, dass wir Daten unter strenger Einhaltung von Datenschutzvorschriften sowie vertraglichen Verpflichtungen konsequent anonymisieren. Die vertrauensvolle Nutzung dieser Daten ermöglicht es uns, eine beispiellose Sicherheitsebene für unsere Kundschaft bereitzustellen. 

Investitionen in KI-Innovation bei Okta

Über den Einsatz in unseren bestehenden Funktionen und Tools hinaus finden unsere Teams weiterhin neue Wege, um mit KI Innovationen voranzutreiben. Der Hackathon im letzten Jahr führte zu mehreren Patentanmeldungen, wie etwa dem Sprachverifizierungsfaktor bei der Multi-Faktor-Authentifizierung (MFA) mittels Deep Learning. Dieses Jahr konzentrierten sich 25 % der Hackathon-Projekte auf KI-Experimente – einschließlich der Prüfung eines neuen LLM-Modells. 

Für uns war es schon immer von zentraler Bedeutung, neue Funktionen und Produkte auf die richtige Art und Weise zu entwickeln. Zu diesem Zweck haben wir eng mit unseren Rechts- und Governance-Teams zusammengearbeitet, um klare Richtlinien für den Einsatz von KI festzulegen. Diese schließen unter anderem die Nutzung von Kunden- oder privaten Daten aus und werden regelmäßig aktualisiert, um mit neuen Technologien Schritt zu halten. Eine verantwortungsvolle Beschleunigung von Innovationen bedeutet mehr Möglichkeiten für unsere Kundschaft. 

Mehr KI auf der Oktane

Jedes Jahr bringen wir auf der Oktane unsere Community aus Kundschaft, Entwickler:innen und Partnern zusammen, um die neuesten und wegweisendsten Innovationen im Bereich Identity-Management vorzustellen. Es sollte keine Überraschung sein, dass wir die diesjährige Oktane auf unseren innovativen Weg nach vorne mit Identität und KI ausrichten. Wir werden eine Reihe von Ankündigungen zu den neuen KI-Funktionen machen, die wir in der Customer und Workforce Identity Cloud einführen. Diese Neuerungen greifen direkt auf die enorme Reichweite und Tiefe unseres Ökosystems aus Integrationen, Kundinnen, Kunden und Entwicklerteams zurück. 

Erfahren Sie, wie Okta das Zeitalter der KI maßgeblich mitgestaltet. Seien Sie vom 3. bis 5. Oktober auf der Oktane dabei, um mehr zu erfahren..