Okta annonce Okta AI
octobre 2023 par Marc Jacob
Okta, Inc. présente ses dernières innovations en matière de gestion de l’identité et de la sécurité :
Une suite de capacités alimentées par l’IA qui permet aux organisations d’exploiter la puissance de l’IA pour construire de meilleures expériences et se protéger contre les cyberattaques. Intégrée dans Workforce Identity Cloud et Customer Identity Cloud, Okta AI permet des actions d’identification en temps réel en utilisant les derniers modèles d’IA et les données uniques d’Okta sur les menaces et les identités.
Selon le Gartner, "d’ici 2023, au moins 35 % des organisations utiliseront l’IA générative dans le cadre des fonctionnalités de leur socle identité. Ces organisations amélioreront considérablement l’expérience utilisateur et l’efficacité de leurs contrôles IAM."
Okta AI est un ensemble de fonctionnalités et de capacités d’IA, intégrées à la fois dans Okta Workforce Identity Cloud et Customer Identity Cloud. Alimentée par les données de l’écosystème d’Okta, Okta AI fournit des actions d’identification en temps réel pour la sécurité, l’expérience utilisateur et le développement d’applications. En tant que première société d’identité indépendante et agnostique du secteur, Okta travaille en étroite collaboration avec ses équipes juridiques et de gouvernance afin d’établir des directives claires pour l’utilisation de l’IA. Il s’agit notamment de garder les données personnelles des clients séparées, de ne pas utiliser de données sensibles et de mettre régulièrement à jour ces directives pour rester en phase avec les technologies émergentes.
Cette approche permet aux entreprises d’innover de manière sûre et responsable avec les données d’identité tout en préservant la vie privée des utilisateurs. Okta AI est la dernière étape de la vision à long terme d’Okta ayant pour objectif de permettre à chacun d’utiliser n’importe quelle technologie en toute sécurité.
Passkey
Okta a annoncé la prise en charge des passkeys (Early Access) en tant que méthode d’authentification sans mot de passe pour Okta Customer Identity Cloud, opérée par Auth0. En appuyant sur un simple bouton, les développeurs et les équipes digitales peuvent rapidement ajouter le support sophistiqué des passkeys à leurs applications, et augmenter l’adoption de l’authentification sans mot de passe et résistante au phishing. Les passkeys sont l’une des nombreuses nouvelles fonctionnalités qui élargissent la solution complète d’Okta pour la gestion de l’identité et de l’accès des clients (CIAM), offrant commodité, sécurité et confidentialité pour les applications grand public et SaaS.
La capacité à authentifier les clients en ligne de manière transparente et sécurisée est désormais un impératif commercial, et non plus seulement une préoccupation technique. Selon l’étudeTech Vision 2023 d’Accenture, 85 % des dirigeants mondiaux considèrent l’identité numérique comme essentielle, et trois sur quatre indiquent que les problèmes d’authentification ont eu un impact négatif sur leurs résultats en raison de l’abandon de transactions, de la frustration des clients et de la fraude. Si les mots de passe restent la méthode d’authentification la plus courante, les passkeys offrent une alternative plus pratique et plus sûre. Basés sur les normes ouvertes de la FIDO Alliance et du W3C, les passkeys permettent une connexion plus rapide, plus facile et plus sûre aux applications et aux sites web, sur l’ensemble des appareils de l’utilisateur.
Soutenus par les principales plateformes technologiques, les passkeys sont à la fois résistants à l’hameçonnage et faciles à utiliser. Mais l’adoption dépend de la facilité avec laquelle les développeurs et les équipes numériques peuvent intégrer les passkeys dans leurs applications et sites web grand public. En prenant en charge les passkeys avec une configuration simple, en no-code, dans Customer Identity Cloud, Okta permet à toute organisation d’adopter un avenir sans mot de passe dès aujourd’hui.
Identity Threat Protection with Okta AI
Okta a également annoncé Identity Threat Protection with Okta AI (Identity Threat Protection), un nouveau produit de la gamme Okta Workforce Identity Cloud qui offre une détection et une réponse en temps réel pour les menaces basées sur l’identité. Construit avec Okta AI et alimenté par des informations tirées de la pile de sécurité d’une organisation, Identity Threat Protection étend la sécurité au-delà de l’authentification initiale, à tout moment où un utilisateur est connecté. Cela permet aux administrateurs et aux équipes de sécurité d’évaluer en permanence le risque utilisateur tout au long des sessions actives, et de répondre automatiquement aux menaces liées à l’identité dans l’ensemble de leur écosystème.
Les organisations adoptent un nombre croissant d’outils de cybersécurité pour faire face à l’évolution des menaces, ce qui oblige les administrateurs et les équipes de sécurité à passer au crible une quantité importante de données de sécurité pour établir des politiques efficaces, détecter les menaces critiques et y répondre. Cette fragmentation oblige à naviguer dans de multiples consoles et rend difficile le suivi du risque d’une session utilisateur au fil du temps. Parce que l’identité est déployée de manière uniforme à travers la pile technologique d’une organisation, Okta est particulièrement bien placé pour évaluer le risque à travers les domaines de sécurité et tout au long des sessions des utilisateurs actifs. Cette approche dynamique répond à une préoccupation importante des entreprises puisque, selon le Gartner, " les organisations qui adoptent une approche de confiance adaptative continue d’ici 2025 réduiront de 30 % les risques de prise de contrôle de compte et autres risques liés à l’identité..."