Fortaleça Seu Ambiente Okta com Autenticação Resistentes a Phishing

Você sabia que um dos métodos mais utilizados por invasores após comprometer uma conta, é registrar novos fatores de autenticação para ganhar persistência no acesso?

Essa prática coloca sua empresa em risco, já que o atacante pode continuar acessando o ambiente mesmo depois da senha original ser alterada.

Para fortalecer a proteção da sua organização, o Okta oferece “autenticação resistente a phishing” que detecta e impede a divulgação de dados de autenticação confidenciais para aplicativos ou sites falsos.

Exija que apenas autenticadores resistentes a phishing sejam utilizados para registrar novos dispositivos, desta forma é criado um bloqueio total contra invasores, onde só o usuário legítimo, com um dispositivo já validado, consegue registrar outro autenticador.

Como habilitar essa proteção no seu ambiente Okta?

1. Acesse o Admin Console do Okta.
2. Vá em Configurações > Features.
3. Localize a opção “Exigir autenticador resistente a phishing para registrar autenticadores adicionais”.
4. Ative o recurso e proteja ainda mais o ambiente da sua organização.

Essa configuração é altamente recomendada para prevenir movimentos laterais de invasores e garantir que somente métodos de autenticação modernos e confiáveis sejam permitidos em sua base de usuários, como o Okta Verify ou FIDO2 WebAuthn)

(FIDO2 e WebAuthn são padrões abertos para autenticação forte e sem senha que usam um par de chaves criptográficas em vez de senhas)