En ce Mois de la sensibilisation à la cybersécurité, l’identité occupe une place plus centrale que jamais. À l’approche du dernier trimestre de l’année civile et en anticipant 2024, l’évolution du contexte de sécurité exige que les consommateurs et les entreprises revoient leur approche de la cybersécurité.
Chaque mois, un incident de sécurité majeur semble se produire. Les brèches de données, le vol d’identifiants et les attaques de phishing touchent aussi bien les grandes entreprises que les personnes de notre entourage, qu’il s’agisse d’amis ou de membres de la famille, et leur fréquence est particulièrement préoccupante.
Les statistiques donnent à réfléchir. 86 % des brèches résultent de l’utilisation frauduleuse d’identifiants à la suite d’attaques de phishing réussies. Cela s’avère coûteux non seulement pour le consommateur moyen, mais aussi pour les entreprises dont les pertes financières directes liées à des attaques de phishing réussies ont augmenté de 76 % en 2022, selon certains rapports.
Chez Okta, notre mission depuis le premier jour a toujours été de permettre à chacune et chacun d’utiliser en toute sécurité n’importe quelle technologie, depuis n’importe quel appareil, où que l’on soit.
C’est pourquoi, lors de notre récente conférence Oktane 2023 à San Francisco, nous avons présenté Okta AI, qui alimente nos innovations produits afin de mieux préparer les entreprises à ce nouveau paysage de risques en matière de sécurité :
1. Okta AI
Okta AI met l'intelligence artificielle au service de l'identité. Il s’agit d’une suite de fonctionnalités basées sur l’IA qui permet aux entreprises de tirer parti de la puissance de l’IA pour créer de meilleures expériences et se protéger des cyberattaques. Intégrée aussi bien dans Okta Platform que dans Auth0 Platform, Okta AI alimente en temps réel les actions d’identité grâce aux modèles d’IA les plus récents ainsi qu’aux données exclusives d’identité et de Threat Intelligence issues du crowdsourcing d’Okta.
2. Passkeys (Adieu, les mots de passe)
Les mots de passe appartiennent au passé. Découvrez l’authentification sans mot de passe, sécurisée et fluide, avec Okta Passkeys. D’un simple geste, les développeurs et les équipes numériques peuvent rapidement ajouter une prise en charge avancée des passkeys à leurs applications et favoriser l’adoption d’une authentification sans mot de passe, résistante au phishing.
3. Innovation rapide pour le SaaS (Authorization for Apps, SCIM et autres)
L’évolution des pressions macroéconomiques oblige les entreprises SaaS à faire plus avec moins. L’IA a transformé le paysage concurrentiel, si bien que les entreprises SaaS doivent aller plus loin : elles doivent obtenir des gains en rapidité et en sécurité simplement pour permettre à leurs clients et clientes de suivre le rythme du changement, sans même parler de dépasser les attentes.
L’autorisation granulaire, ou FGA, permet aux développeurs de concevoir des modèles d’autorisation de manière centralisée, flexible, évolutive et simple d’utilisation.
Okta Customer Identity Cloud prendra désormais en charge SCIM, un standard de gestion des identités inter-domaines, permettant aux clients d’automatiser le provisioning et le déprovisioning des accès utilisateur sur différentes applications.
Parallèlement, l’authentification unique (SSO) en libre-service permet aux clients d’Okta de déléguer la configuration et la maintenance du SSO aux clients de leurs applications, offrant ainsi une plus grande évolutivité, davantage de possibilités de personnalisation et un niveau de sécurité renforcé.
4. Identité hautement réglementée (prise en charge des transactions sécurisées pour les secteurs réglementés)
Pour harmoniser la sécurité avec l’expérience utilisateur lors des opérations sensibles, nous lançons Okta Highly Regulated Identity (HRI) sur Auth0 by Okta. Cet ensemble de fonctionnalités Financial Grade Identity™ intègre des protocoles de sécurité avancés (FAPI), une authentification renforcée à niveau d’assurance élevé (Strong Customer Authentication ou SCA), Customer Managed Keys, ainsi que des contrôles de politique personnalisés supplémentaires et des améliorations de l’expérience utilisateur pour les flux d’approbation.
Ces éléments sont essentiels pour concevoir des solutions concrètes permettant aux utilisateurs et utilisatrices de gérer en toute sécurité et de façon intuitive des opérations sensibles telles que les virements, les paiements ou l’accès aux dossiers de santé.
Alors que nous entrons de plain-pied dans l’ère de l’IA, la sécurité de l’identité n’a jamais été aussi cruciale pour protéger contre la fraude de données, le vol d’identité et d’autres risques en ligne.
Quelle que soit la technologie que vous utilisez, Okta a pour mission de rendre chaque technologie sûre pour vous et pour vos entreprises, en temps réel, du moment où vous vous connectez jusqu’à votre déconnexion.
