From phishing to AI agents: Solving the authorization crisis

Du phishing aux agents d’IA : résoudre les défis liés à l’autorisation

Les attaquants ne se contentent pas de contourner le MFA : ils détournent les sessions et exploitent la confiance entre agents et entre applications au moyen d’un phishing de consentement sophistiqué. Lors de cette session, nous verrons comment l’exploitation illicite d’OAuth permet l’exfiltration de données, même dans des environnements bien défendus, et pourquoi les modèles d’autorisation app-to-app fragmentés d’aujourd’hui ne font pas le poids face à l’IA agentique et au phishing moderne.

Au programme :

• Résoudre les défis liés à l’autorisation au niveau du fournisseur d’identité : découvrez comment la sécurisation des connexions OAuth commence par l’application de politiques d’authentification au niveau de la couche du fournisseur d’identité (IdP).
• Maintenir la visibilité et le contrôle : voyez comment Okta Cross App Access restaure la visibilité et le contrôle de l’écosystème applicatif pour les équipes IT et sécurité.
• Approches pratiques de la sécurité : apprenez, à partir de cas d’usage concrets des clients, à sécuriser les connexions app-to-app et agent-to-app.
• Authentification résistante au phishing : comprenez comment des solutions comme Okta FastPass peuvent atténuer directement les risques émergents associés aux tactiques de phishing modernes.

Intervenants

Brett Winterford, Vice President, Okta Threat Intelligence, Okta

Jen Vaccaro, Sr. Manager, Product Marketing, Okta

Patricia Voight, CISO & Head of Tech Risk, Webster Bank