Okta Secure Identity Commitment

O Okta Secure Identity Commitment é nosso compromisso de longo prazo de liderar o setor na luta contra os ataques de identidade.

Temos o compromisso de agir

Saiba mais sobre as medidas definitivas que estamos tomando para combater os ataques baseados em identidade, além de capacitar nossos clientes e o setor a identificar e mitigar ameaças emergentes.

Serviços e produtos de identidade líderes no mercado

Investimos continuamente para manter nossos produtos seguros e fortes.  Afinal, as marcas mais sérias do mundo confiam na Okta pela segurança robusta de nossa plataforma.

Sabemos que a nossa postura de segurança se reflete na sua. Por isso, estamos sempre inovando e tornando nossos produtos e serviços cada vez mais robustos para oferecer uma proteção líder no mercado.

 

Infraestrutura corporativa reforçada

Tratamos todas as nossas tecnologias, nosso pessoal e nossos processos internos com o mesmo perfil de ameaça cibernética do ambiente voltado para o cliente.

Estamos investindo cada vez mais para aumentar a segurança de nossos sistemas corporativos e auxiliares (adjacentes à produção).

 

Promoção de boas práticas para os clientes

Uma identidade que não foi configurada de modo certo é mais um ponto de entrada para agentes mal-intencionados ou informantes negligentes. Com 16 anos de experiência e quase 20 mil clientes, temos uma expertise única para garantir que os nossos clientes tenham a configuração de identidade certa.

Para assegurar que os clientes se beneficiem de toda a nossa experiência, estamos fortalecendo ainda mais as políticas de clientes. Nosso compromisso é garantir que os produtos sejam implantados conforme as boas práticas de segurança da Okta.

 

Entrega de melhorias ao setor

A identidade se tornou o principal ponto de entrada da segurança corporativa de todos os apps de uso corporativo e para consumidores.

O volume e a complexidade dos ataques contra entidades grandes e pequenas continuam aumentando.

Detectar esses ataques e se proteger deles é um requisito essencial. As organizações precisam de um provedor de identidade neutro e independente. Sendo o único fornecedor reconhecido como líder em cada Quadrante Mágico™ Gartner®, a Okta tem a responsabilidade de liderar o caminho.

 

Já ajudamos a proteger quase 20 mil clientes

Estamos progredindo de forma contínua na luta contra os ataques baseados em identidade.

1,5 bilhões

de ataques (preenchimento de credenciais, bots mal-intencionados) negados em um período de 90 dias*

Mais de 290 milhões

de tentativas de acesso mal-intencionadas (ou arriscadas) bloqueadas em um período de 90 dias*

99,99%

do tempo de atividade operacional fornecido globalmente para oferecer suporte ao acesso contínuo

Mais de 10 bilhões

de logins protegidos com suporte 24 horas por dia, 7 dias por semana e mais de 16 anos de experiência em identidade

Investindo em produtos e serviços líderes no mercado

O que entregamos recentemente

Okta for AI Agents

Traga os agentes de IA para dentro da sua estrutura de segurança de identidade. Descubra e identifique agentes de risco com o ISPM, controle e gerencie o acesso com o Universal Directory e automatize a governança com certificações de acesso para aplicar políticas de segurança e gerenciar o ciclo de vida de ponta a ponta.

Cross App Access

Possibilite conexões confiáveis entre apps e agentes de IA. Transfira o controle de acesso e as decisões de consentimento do usuário para o provedor de identidade, permitindo que a TI corporativa decida quais apps estão se conectando e veja exatamente o que está sendo acessado.

Auth0 for AI Agents

Capacite desenvolvedores a criar agentes de IA que sejam seguros desde a sua concepção. Identifique usuários humanos com a autenticação do usuário, elimine os privilégios permanentes com o Token Vault, proteja o acesso a dados com FGA para RAG e estabeleça proteções para ações confidenciais com autenticação assíncrona.

Maior precisão do Bot Detection

Detecte ataques automatizados, como cadastros falsos e preenchimento de credenciais, usando modelos de detecção baseados em aprendizado de máquina e mais de 60 sinais de risco e responda com desafios simples, como o de autenticação.

Fortalecendo nossa infraestrutura corporativa

O que entregamos recentemente

Okta Threat Intelligence

A Okta agora publica alertas de ameaças sobre os ataques baseados em identidade mais recentes, que podem ser vistos em security.okta.com. Essas observações estão disponíveis exclusivamente para os contatos de segurança dos clientes da Okta. Continue lendo para saber mais sobre como acessar esses recursos.

Pesquisa sobre ameaças: os segredos que a IA agêntica deixa para trás

A Okta Threat Intelligence publicou uma análise preliminar dos métodos de autenticação usados para o acesso da IA agêntica a aplicativos protegidos.

Auth0 Detection Library

A Okta publicou uma biblioteca de detecções comuns de atividades suspeitas em um locatário da Auth0 para a comunidade de código aberto.

Promoção de boas práticas para os clientes

O que entregamos recentemente

De phishing a agentes de IA: resolvendo a crise de autorização

Patricia Voight, CISO do Webster Bank, conversa com a Okta sobre a crise de autorização com foco na exfiltração de dados resultante de phishing de consentimento e como o Cross-App Access e o FastPass da Okta podem resolver o problema fundamental da autorização.

Por que o phishing de consentimento continua tendo sucesso?

Descubra como ataques sofisticados de engenharia social estão enganando usuários para que autorizem aplicativos OAuth controlados por invasores. Neste artigo, enfatizamos a importância da adoção do Cross-App Access para manter uma conexão segura do agente ao app e de um app a outro.

Agentes de ameaça: “Não use o Okta FastPass”

Brett Winterford, VP of Threat Intelligence da Okta, destaca as táticas de engenharia social cada vez mais sofisticadas que tentam burlar as medidas de segurança implementadas pelas empresas. Ele enfatiza que as organizações devem não só adotar autenticadores resistentes a phishing, mas também exigir a resistência a phishing em suas políticas.

Risco de terceiros: três ações que os líderes de segurança devem realizar para proteger seus negócios

Ataques à cadeia de suprimentos são uma preocupação crescente — que pode parecer fora do controle da sua organização. Neste artigo, vamos examinar as considerações críticas para gerenciar relacionamentos com terceiros, desde avaliar a segurança do fornecedor até mitigar ameaças na cadeia de suprimentos.

Fraude sofisticada: Nitin Raina, CISO da Thoughtworks, sobre uma nova era de ataques de engenharia social

Nitin Raina, CISO da Thoughtworks, alerta que os cibercriminosos estão usando cada vez mais a IA para orquestrar campanhas de phishing e engenharia social altamente convincentes e sensíveis ao contexto. Ele enfatiza que essa ameaça rápida exige novas técnicas de detecção e estratégias de resposta proativa dos CISOs.

O ponto cego do "superusuário": por que os agentes de IA precisam de segurança de identidade dedicada

Arnab Bose, CPO da Okta, destaca como os agentes de IA podem acumular acesso de alto nível, tornando-se efetivamente "superusuários" ocultos, e por que eles exigem suas próprias políticas e controles de identidade. O artigo recomenda que as organizações tratem os agentes de IA com o mesmo rigor que as identidades humanas para fechar essa lacuna crítica de segurança.

Elevando o padrão do setor

Segurança e sustentabilidade por meio de pessoas, processos e tecnologias

A proteção da infraestrutura crítica permite práticas comerciais sustentáveis e respeito pelos direitos humanos, como a privacidade. A Okta ajuda nossos clientes B2B a proteger suas infraestruturas críticas. Programas eficazes de ESG e gerenciamento de identidades incluem o alinhamento de pessoas, processos e tecnologias para uma abordagem unificada de gerenciamento de riscos de segurança.

Technical Services for Nonprofits da Okta for Good

Esse novo serviço amplia nossas ofertas de serviços técnicos para organizações sem fins lucrativos, incluindo o Okta Quick Launch Guide, com curadoria da equipe Okta for Good para organizações sem fins lucrativos e outras organizações com poucos recursos técnicos. É um recurso sob demanda que inclui conteúdo da Okta Learning.

Novos serviços de implementação de parceiros pro bono para organizações sem fins lucrativos, por intermédio de nossos parceiros Cloudworks e BeyondID

Muitas organizações sem fins lucrativos têm equipes de TI pequenas com habilidades limitadas. Para estarem seguras, as organizações sem fins lucrativos não precisam só de doações de produtos, elas também precisam de suporte técnico à implementação. Isso garante que o produto seja configurado de acordo com as boas práticas. Esse novo programa expande nossas ofertas de suporte para clientes na EMEA e em outros locais por meio de nossos parceiros.

Compromisso de US$ 21,3 milhões com a Okta for Good

A Okta for Good (O4G) se comprometeu a investir US$ 21,3 milhões em seu compromisso filantrópico de US$ 50 milhões para promover a transformação digital no setor de organizações sem fins lucrativos.

Com a palavra, nosso CEO Todd McKinnon

*Com base em relatórios internos de 1º de agosto a 31 de octubro de 2025