Pressemitteilung von Okta

Okta präsentiert neue Sicherheitsfunktionen für GenAI- und Workforce-Anwendungen

---

---

München, 16. Oktober 2024 - Okta hat heute auf der hauseigenen Identity-Konferenz Oktane in Las Vegas mit Auth for GenAI ein neues Produkt für mehr Identitätssicherheit in generativen KI Anwendungen vorgestellt. Zudem hat das Unternehmen neue Funktionen für die Okta Workforce Identity Cloud verkündet, die Sicherheitsproblemen entgegenwirken.


Auth for GenAI unterstützt Entwickler und Organisationen dabei, die Sicherheit der Identität in generativen KI (GenAI)-Anwendungen durch geschützte Identity-Standards und eine nahtlose Entwicklererfahrung zu gewährleisten. Mit diesen neuen Features können Okta-Kunden den Support für typische Muster in GenAI-Anwendungen einfach implementieren.


Die neuen Funktionen in der Okta Workforce Identity Cloud wirken Sicherheitsproblemen nicht verwalteter SaaS-Accounts, Governance-Risiken und Identitätsverifizierungen entgegen und optimieren die Multi-Faktor-Authentifizierung. Als Teil eines einheitlichen Ansatzes helfen die neuen Funktionen, Unternehmen vor, während und nach der Authentifizierung zu schützen und bieten dabei bessere Kontrollmöglichkeiten, mehr Visibilität und eine optimierte Nutzererfahrung.


"Identität ist die erste Verteidigungslinie für kritische Anwendungen und das Bindeglied von Sicherheitsindikatoren, unabhängig davon, wie schnell ein Unternehmen agiert oder wie komplex sein Technologie-Stack ist", sagt Arnab Bose, Chief Product Officer der Okta Workforce Identity Cloud. "Durch kontinuierliche Investitionen in die Okta Workforce Identity Cloud schaffen wir eine zuverlässigere, skalierbare und vertrauenswürdigere Plattform, die unseren Kunden hilft, einen einheitlicheren Sicherheitsansatz zu verfolgen."


Okta Customer Identity Cloud - Authentifizierung für generative KI-Anwendungen

Auth for GenAI hilft Entwicklern dabei, die Sicherheit von Identitäten in generativen KI-Anwendungen (GenAI) zu gewährleisten. Wichtige Features sind:


• Benutzerauthentifizierung für GenAI-Anwendungen, integriert in gängige Frameworks wie Langchain und Vercel.


• API-Aufrufe im Auftrag der Nutzer: Ermöglicht es Agenten, APIs sicher zu nutzen, indem sie nur berechtigte Anmeldeinformationen verwenden.


• Async Authentication: Benutzer können über Push-Benachrichtigungen Aktionen genehmigen, während KI-Agenten im Hintergrund arbeiten.


• Fein abgestufte Autorisierung: Stellt sicher, dass abgerufene Inhalte in GenAI-Apps nur von autorisierten Nutzern verwendet werden.


Warum das wichtig ist:


• Generative KI wird schnell in Anwendungen und Produkte integriert, und es wird erwartet, dass die KI-Ausgaben von 20 Milliarden Dollar im Jahr 2024 auf über 200 Milliarden Dollar bis Ende 2028 steigen werden.


• Für das nächste Jahrzehnt wird die Entstehung eines riesigen KI-Agenten-Ökosystems vorhergesagt - große Netzwerke miteinander verbundener KI-Programme, die unsere verschiedenen Anwendungen integrieren und autonom in unserem Namen handeln.


• Die Verwendung von großen Sprachmodellen (Large Language Models, LLMs) durch KI-Agenten, um zu bestimmen, was sie tun sollen, kann möglicherweise zu "Halluzinationen" und Sicherheitslücken wie übermäßiger Handlungsfähigkeit führen.


• Auth for GenAI wird es App-Entwicklern ermöglichen, sich vor KI-spezifischen Sicherheitsrisiken zu schützen, GenAI-Agenten schneller in ihre Produkte zu integrieren und ihren Kunden KI-gestützte Erfahrungen zu bieten.


"Angesichts der grenzenlosen Möglichkeiten von GenAI ist es entscheidend, das Vertrauen von Verbrauchern und Unternehmen zu stärken, indem sensible Daten, Nutzeranmeldungen und Integrationen über Nutzeranwendungen hinweg gesichert werden", sagt Shiven Ramji, President, Customer Identity Cloud bei Okta. "Unser neues Produkt, Auth for GenAI, ermöglicht es Anwendungsentwicklern, ihre GenAI-Apps sicher zu machen und gleichzeitig die Entwickler- und Nutzererfahrung zu genießen, für die Auth0 bekannt ist."


Ein neues Entwicklerportal bietet zudem eine sichere API-Verwaltung für Unternehmen und hilft dabei, APIs KI-fähig zu machen.


Okta Workforce Identity Cloud - Bessere Verwaltung von Identitäten vor dem Login, mehr Sicherheit und optimierte Anmeldeerlebnisse


Die neuen Funktionen in der Workforce Identity Cloud beinhalten:


• Secure SaaS Service Accounts schützt privilegierte SaaS-Konten durch Funktionen wie Credential-Vaulting und Audit Trails.


• Governance Analyzer bietet Echtzeiteinblicke in Nutzerdaten und Governance-Entscheidungen, um autorisierte Zugriffe sicher zu steuern.


• Stärkere Benutzerverifizierung: Die neuen vorgefertigten Integrationen für Identity Verification ermöglichen durch Drittanbieter wie Persona, Incode und Onfido eine präzise Identitätsverifizierung ohne benutzerdefinierte Konfiguration. Sie helfen so, Social Engineering- und Deepfake-Angriffe während des gesamten Employee Lifecycle effektiv zu verhindern.


• Extended Device SSO: Verbesserte gerätebasierte SSO-Authentifizierung, die die Identität kryptografisch an das Gerät bindet.


Zusätzliche Funktionen beinhalten Advanced Posture Checks zur Geräte-Compliance und globale Zertifizierungen für spezifische Branchenanforderungen.


Warum das wichtig ist:


• Die Identität im Unternehmen wird angegriffen: 80 Prozent der IT-Sicherheitsverletzungen gehen auf kompromittierte Anmeldeinformationen zurück und allein im letzten Jahr wurden 1,9 Milliarden Sitzungscookies von Mitarbeitern der Fortune-1000-Unternehmen gestohlen.


• Unternehmen nutzen heute durchschnittlich mehr als 1.000 SaaS-Anwendungen, und privilegierte Konten für Anwendungen stellen ein schnell wachsendes und unzureichend verwaltetes Risiko für Unternehmen dar.


• Social-Engineering- und Deep-Fake-Angriffe werden immer raffinierter und verbreiteter, wobei die Deep-Fake-Vorfälle im Finanzdienstleistungssektor im letzten Jahr um 700 Prozent gestiegen sind.

Firmen- & Pressekontakt