Следует ли инвесторам принять меры в связи с ростом социальной инженерии против идентификаторов Okta (OKTA)?

В последние дни компания Okta и внешние исследователи описали волну сложных атак с использованием социальной инженерии, включая специально разработанные наборы для фишинга как услуги и атаки с использованием голосового фишинга, нацеленные на кражу учетных данных для единой аутентификации и обход многофакторной аутентификации в средах Okta, Google и Microsoft. Хотя эти инциденты не связаны с уязвимостями в продуктах, они подчеркивают, как злоумышленники все чаще используют слабости человеческого поведения и перехват многофакторной аутентификации в реальном времени.

Okta, Google's Identity Services и Microsoft Azure Active Directory являются широко используемыми решениями для управления доступом и идентификацией. Злоумышленники разрабатывают более сложные методы, чтобы получить незаконный доступ к системам, обходя стандартные средства защиты. Компании продолжают работать над улучшением своих механизмов аутентификации, чтобы противостоять растущим угрозам.