Основные выводы
Пароли, SMS-коды и стандартные push-уведомления уязвимы для атак с использованием обратных прокси-серверов и инструментов на базе ИИ. Устойчивая к фишингу аутентификация помогает предотвратить кражу учетных данных путем криптографической привязки каждой попытки входа в систему к проверенному домену приложения. Okta помогает клиентам выстраивать устойчивую к фишингу систему безопасности идентификационных данных за счет более надежной аутентификации, безопасных настроек по умолчанию и защиты от угроз.
Пароли уже давно перестали быть достаточным средством защиты учетных записей. Теперь злоумышленники регулярно обходят даже push-уведомления, SMS и одноразовые пароли. Поскольку ИИ упрощает создание убедительных целевых фишинговых кампаний, злоумышленники могут красть или перехватывать учетные данные в режиме реального времени, захватывать учетные записи пользователей и получать доступ к приложениям, данным и привилегиям, доступным этим идентификаторам. Они комбинируют фишинговые электронные письма, голосовые звонки и перехват учетных данных в реальном времени, чтобы завладеть ими и использовать до того, как жертва осознает произошедшее. Исследование, проведенное Okta и Yubico, показало, что 44% опрошенных организаций сталкивались с фишинговыми атаками на базе ИИ.
Устойчивая к фишингу аутентификация использует криптографические методы, которые привязывают аутентификацию к легитимному сервису, к которому пользователь намерен получить доступ. Это не позволяет пользователям предоставлять учетные данные поддельному сервису и делает эти данные бесполезными при атаках с перехватом в реальном времени.
Okta делает внедрение устойчивости к фишингу более простым и последовательным по умолчанию, чтобы организации могли лучше защитить критически важные приложения, данные и привилегированный доступ от захвата учетных записей. Наша цель — помочь каждому клиенту создать более надежную базу безопасности идентификационных данных с помощью устойчивой к фишингу аутентификации, более безопасных политик доступа по умолчанию и защиты от активных атак, основанной на анализе угроз. Okta помогает командам безопасности снизить риски, предоставляя сотрудникам практический путь к более безопасному доступу.
Okta упрощает внедрение устойчивых к фишингу возможностей
Клиентам не нужно создавать специализированную программу безопасности, чтобы снизить свою уязвимость перед фишингом. Им нужен практический путь отказа от паролей и других методов, подверженных фишингу.
Okta предоставляет организациям несколько путей внедрения устойчивой к фишингу аутентификации в зависимости от их среды и приоритетов:
- Okta FastPass: привязанная к устройству беспарольная аутентификация, доступная клиентам, использующим Okta Identity Engine
- Готовые ключи доступа (Passkeys): теперь доступны без необходимости приобретения дополнительного модуля многофакторной аутентификации (MFA)
Это расширение отражает наше стремление сделать устойчивую к фишингу аутентификацию широко доступной для клиентов Okta. Вместе эти возможности дают организациям больше способов внедрения устойчивой к фишингу аутентификации для приоритетных пользователей и приложений, не требуя при этом одновременного изменения всей среды.
Okta также планирует сделать устойчивые к фишингу методы более узнаваемыми и предпочтительными для пользователей, одновременно снижая акцент на альтернативах, более подверженных фишингу. Мы также поможем администраторам определить, где их политики и конфигурации могут быть обновлены для принудительного использования устойчивой к фишингу аутентификации.
Это дает командам безопасности более четкое представление о текущем состоянии защиты и уверенность в том, что они переводят приоритетных пользователей и приложения на устойчивую к фишингу аутентификацию.
Более надежные настройки по умолчанию помогут клиентам начать с лучшей базы
Настройки по умолчанию определяют уровень безопасности, который вы получаете по мере роста вашей среды. Если политика нового приложения начинается с методов, уязвимых для фишинга, командам безопасности придется позже искать и устранять этот пробел.
Okta делает устойчивую к фишингу аутентификацию отправной точкой по умолчанию для политик входа в новые приложения. Администраторы начинают с политики, разработанной для противодействия несанкционированному доступу, и могут вносить осознанные исключения, когда этого требует их среда.
Okta также планирует сделать более заметными случаи, когда администратор создает или редактирует политику, не требующую устойчивой к фишингу аутентификации. Это помогает командам выявлять выбор политик, который может оставить приложения уязвимыми для компрометации, чтобы организации могли поддерживать более последовательный уровень политик доступа по мере добавления приложений и пользователей.
Скоро: расширенная защита от активных фишинговых кампаний
Устойчивая к фишингу аутентификация помогает предотвратить кражу и повторное использование учетных данных злоумышленниками. Но когда Okta выявляет инфраструктуру, связанную с активной фишинговой кампанией, организациям также нужен способ реагирования до того, как эта активность повлияет на их среду.
В ближайшие несколько месяцев Okta планирует внедрить новые средства защиты, которые используют высоконадежные индикаторы компрометации (IOC) для обнаружения и ограничения известной вредоносной активности во время аутентификации.
Эти средства защиты объединяют сигналы от Okta Threat Intelligence, обнаружения, ориентированного на идентификационные данные, и механизма оценки рисков Identity Threat Protection. Исследование Okta показало, что 83% выявленных вредоносных индикаторов ранее не обнаруживались в других источниках.
Эти запланированные средства защиты включают:
- Okta Threat Intelligence, которая идентифицирует высоконадежные сигналы, связанные с активными фишинговыми кампаниями
- Обнаружение, ориентированное на идентификационные данные, включая инфраструктуру злоумышленников, которая может еще не отображаться в общедоступных источниках угроз
- Механизм оценки рисков Identity Threat Protection, который предназначен для оценки этого риска во время события аутентификации
Для клиентов с идентификаторами, которые пока не могут использовать устойчивую к фишингу MFA, эти запланированные средства защиты могут обеспечить дополнительный уровень безопасности идентификационных данных. Применяя высоконадежную аналитику угроз во время аутентификации, Okta может помочь выявить активность, связанную с известной вредоносной инфраструктурой, и ограничить последствия потенциального захвата учетной записи.
Клиентам Okta: как перейти на устойчивую к фишингу аутентификацию
У каждой организации свой набор приложений, пользователей и требований безопасности. Переход на устойчивую к фишингу аутентификацию требует планирования, но клиенты могут добиться значительного прогресса, не меняя всё сразу:
- Проверьте готовность Identity Engine: убедитесь, что вы используете Okta Identity Engine, который позволяет применять устойчивые к фишингу элементы управления на уровне приложений.
- Проведите аудит векторов аутентификации: пересмотрите методы аутентификации, используемые для сотрудников и привилегированного доступа.
- Принудительно внедрите устойчивость к фишингу для приложений с высоким уровнем риска: отдайте приоритет критически важным приложениям, которые все еще допускают методы аутентификации, уязвимые для фишинга.
- Разверните привязанные к устройству ключи доступа: внедрите ключи доступа и устойчивую к фишингу аутентификацию для приоритетных групп пользователей.
- Постепенно отказывайтесь от уязвимых резервных методов: сокращайте и выводите из эксплуатации подверженные фишингу резервные методы по мере развития развертывания.
Встроенные инструменты для сопровождения вашего пути к устойчивости к фишингу
Для соответствующих требованиям клиентов Okta Workforce Identity в коммерческих ячейках оценка готовности уже стала простой задачей: ваш персонализированный Security Snapshot автоматически создает ежедневно обновляемый контрольный список устойчивости к фишингу непосредственно в Okta Customer Success Hub. Это встроенное руководство — часть нашего подхода к устранению «слепых зон», предоставляющая командам безопасности четкую информацию для оценки их состояния и определения приоритетных дальнейших шагов. Свяжитесь с вашей командой по работе с клиентами Okta для получения помощи в составлении плана внедрения.
Любое упоминание в данной публикации решений, функций, функциональных возможностей, сертификаций, разрешений или аттестаций, которые в настоящее время не являются общедоступными (включая запланированные средства защиты на 4-й квартал), может быть не предоставлено или не получено вовремя или вовсе. Okta не берет на себя обязательств по предоставлению таких элементов, и читателям не следует полагаться на них при принятии решений о покупке. Эти материалы предназначены исключительно для общих информационных целей и не являются юридическими, консультациями по вопросам конфиденциальности, безопасности, соответствия требованиям или ведения бизнеса. Результаты использования продуктов Okta зависят от внедрения, конфигурации и среды. © 2026 Okta, Inc. и/или ее аффилированные лица.
