Name: Comment prévenir les attaques de Session Hijacking avec Okta
Start: 2024-06-04T08:00:00Z
End: 2024-06-04T08:00:27.000Z
Location: BrightTALK

Spécialiste mondial en matière d’identité, Okta permet à chacun d’utiliser en toute sécurité n’importe quelle technologie, partout, sur n’importe quel terminal ou application. 

Les solutions Okta Workforce et Customer Identity Cloud permettent un accès, une authentification et une automatisation sécurisés et flexibles, en plaçant l'identité au cœur de la sécurité et de la croissance des entreprises.

Pour en savoir plus : www.okta.com/fr.

Join Okta for a deep dive into the world of Customer Identity and Access Management (CIAM) and discover its crucial role in your daily digital life. Whether you're logging into your favourite app or signing up for a new online service, CIAM is at the heart of your online experiences, ensuring they're secure and seamless.

In this 45 minute conversation, we’ll discuss how modern Customer Identity can help your organisation deliver a secure, seamless customer experience for every user. We’ll dive in to the following topics:
-Why Customer Identity matters
-How modern Customer Identity can help you and your organisation
-Best practices for Customer Identity

Every company, regardless of industry, must become a technology company to thrive in the modern digital economy. Join Okta to learn more about how you can ensure your company is thinking through your Customer Identity and Access Management solution.

CIAM for dummies Webinar

With the democratisation of Generative AI comes a whole lot of new opportunities AND challenges. This is particularly true in Identity. In this webinar, we will unveil Okta AI - AI for Identity and showcase its underlying capabilities that will help you unlock the potential as well as tackle the challenges that your organisation is faced with in this new era of AI. 

Specifically, we will examine the intersecting roles of AI and Identity in today’s rapidly evolving corporate landscape, Introduce Okta AI and how it helps organisations strengthen security, enhance productivity, and improve user experience. Showcase Okta’s AI capabilities and roadmap across Workforce Identity and Customer Identity Clouds.

The objective of this webinar is to provide customers and prospects foundational knowledge of Generative AI and its critical role in Identity.
Raise awareness of the recently unveiled Okta AI and provide an overview of the underlying AI capabilities and roadmap across both Workforce and Customer Identity Clouds.

Explore the Future of AI in Identity with Okta

Les solutions de Gestion des Accès à Privilèges (PAM) offrent d'importants contrôles de cybersécurité pour atténuer les risques liés à l'utilisation d'accès à privilèges (comptes, identifiants et opérations) au sein des organisations.

Contrairement aux solutions PAM traditionnelles, Okta Privileged Access est conçu pour le cloud et entièrement intégré à la solution unifiée d'identité Okta workforce, offrant aux organisations des fonctionnalités stratégiques d'IAM et de gouvernance sur une seule plateforme.

Au cours de cette session, découvrez :

- À quoi ressemble une solution moderne de Gestion des Accès à Privilèges (PAM)
- Comment une solution d'identité unifiée workforce peut vous aider à réduire les risques
- Comment gagner en visibilité, répondre aux exigences de conformité et appliquer le principe du "zero standing privileges" de bout en bout.

Explorez la Gestion des Accès à Privilèges (PAM)

La directive NIS (Network and Information Systems) de l’Union européenne a été adoptée en 2016 et est entrée en vigueur en 2018. Elle avait pour objectif d’assurer un niveau commun élevé de sécurité des réseaux et des systèmes d’information au sein de l’UE.

La directive a récemment évolué vers sa version 2, également appelée NIS2.

L’identité numérique joue un rôle déterminant dans l’élaboration des stratégies de cybersécurité, tout en aidant à la mise en conformité aux directives réglementaires.

Lors de cet événement, découvrez comment l'identité numérique, et Okta, contribuent à renforcer la posture de votre organisation dans le contexte NIS2.

Nous parlerons des quatre piliers de l'identité qui vous aideront à accélérer votre mise en conformité avec NIS2 :
• Contrôle d'accès
• Authentification et autorisation
• Réponse aux incidents
• Contrôle de la conformité

NIS2 : le rôle clé de l'identité dans votre mise en conformité

Les mots de passe sont une source de frustration permanente, tant pour les utilisateurs que pour les entreprises. Ils sont mentionnés comme l'une des principales causes d'incidents de sécurité et de mauvaises expériences utilisateur. Chez Okta, nous pensons que les passkeys représentent une alternative plus sûre et plus facile à utiliser.

Ce webinar abordera les points suivants :

- Pourquoi les passkeys constituent une innovation importante permettant de remplacer les mots de passe.
- Comment fournir des services numériques de manière transparente et sécurisée.
- Comment Okta met à disposition des méthodes et des services simplifiant l'implémentation des passkeys dans un flux d'authentification.

Inscrivez-vous dès maintenant pour réserver votre place !

Une expérience utilisateur fluide et résistante au phishing grâce aux passkeys

L'hameçonnage d'informations d'identification consiste à inciter les utilisateurs à révéler des informations personnelles sensibles telles que les informations d'authentification d'une application commerciale.  C'est l'une des formes les plus répandues d'attaques basées sur l'identité sur le Web aujourd'hui. Les entreprises et leurs adversaires continuent de jouer au chat et à la souris, les techniques de sécurité étant contrées par des vecteurs d'attaque plus récents et plus sophistiqués. Comment s'adapter à ces nouveaux challenges ? Lors de cette session, notre expert reviendra sur ces techniques de vol d’identifiants et vous montrera comment les nouvelles technologies d’authentification peuvent les contrer.

L'importance d'une authentification multifacteur robuste face au phishing

Rejoignez notre webinar exclusif pour découvrir comment Okta Device Access renforce la sécurité des accès. 

Les terminaux jouent un rôle essentiel dans l'accès aux ressources de l'entreprise, qu'ils soient stockés localement ou dans le cloud. La sécurisation de ces points d'accès est vitale. 

Okta Device Access étend la gestion de l'accès à vos appareils, en fournissant une authentification plus forte avec les informations d'identification et les politiques d'Okta. 

Explorez la puissance d'Okta Device Access en plongeant dans sa vision et ses capacités. 

Découvrez des sujets tels que le Desktop MFA, la synchronisation des mots de passe et le renforcement de la sécurité des terminaux, pour une gestion transparente de l'accès. Expérimentez les avantages de cette solution qui crée un environnement d'accès sécurisé pour votre organisation.

Raisons de participer :
• Découvrez la vision et les capacités d'Okta Device Access.
• Obtenez des informations approfondies sur le "Desktop MFA" et l'authentification des terminaux.
• Explorez les avantages de la synchronisation des mots de passe pour une gestion transparente des accès.
• Renforcez la sécurité des appareils avec Okta Device Access.
• Découvrez des cas d'utilisation réels et des témoignages de réussite.

Sécuriser les accès de l’OS jusqu'aux applications avec Okta Device Access

La gestion des identités et des accès est au cœur de chaque parcours client.

Rien ne fait autant fuir les clients qu’une expérience non sécurisée, lente et frustrante lors de l’inscription ou de la connexion.

Les risques dans ce cas sont nombreux : taux élevé d'abandon de panier, perte de confiance envers la marque, fidélisation complexe…Découvrez comment la gestion des identités et des accès clients (CIAM) peut vous aider :

- à proposer une expérience plus agréable et efficace à vos clients
- à sécuriser les accès clients grâce à une authentification forte basée sur le contexte, le profil utilisateur et les risques
- à résoudre les défis les plus courants, tels que la lutte contre le piratage de compte et les tentatives de connexion malveillantes

Sécuriser les accès clients sans pénaliser leur expérience utilisateur

Les solutions de gouvernance et d'administration des identités (IGA) traditionnelles sont difficiles et coûteuses à maintenir. Dans ce contexte, il est nécessaire de s'appuyer sur des outils modernes pour répondre efficacement aux demandes d'accès et aux campagnes de revue des accès. 

Assistez à notre démonstration pour découvrir comment en 2023 un IGA moderne répond aux défis actuels en matière de productivité et de conformité. Nous couvrirons également :

- Les avantages de l'utilisation d'une plateforme unique pour les besoins de gestion des identités, des accès et de gouvernance
- L’offre (OIG) Okta Identity Governance

À quoi ressemble la gouvernance des identités en 2023 ?

Une chose est certaine : les pages de connexion classiques ne font plus le poids. Les entreprises doivent désormais offrir des expériences omnicanales engageantes, respectant la vie privée et les réglementations sur les données.

Rejoignez-nous pour une discussion approfondie sur les tendances, innovations et réglementations qui façonnent la gestion de l'identité client.

Découvrez comment vous pouvez positionner votre entreprise pour réussir dans ce paysage en constante évolution. Nous examinerons entre autres :

• L'accès sans mot de passe et comment cela peut améliorer l'expérience utilisateur, accélérer l'accès, augmenter la sécurité et fidéliser la clientèle

• Passkey, le nouveau standard qui va révolutionner l'accès aux sites web et au MFA

• La plateforme Okta Customer Identity Cloud, régie par des normes d'identification rigoureuses

•  Les innovations et fonctions de sécurité de la plate-forme Okta Customer Identity Cloud (anciennement Auth0)

L'avenir de l'identité client en France

Le paysage des identités clients évolue rapidement, et les entreprises se retrouvent à la croisée des chemins : construire leur propre solution de zéro ou adopter une plateforme existante ? 
Explorez avec nous les défis et les opportunités de chaque voie en puisant des enseignements précieux de MeilleurTaux.

Florian Gasnier, Directeur Cybersécurité et Infrastructure Groupe de MeilleurTaux, vous offrira un aperçu détaillé de leur approche, des motivations qui ont guidé leur choix ainsi que les avantages concrets en termes de temps et de performance.

Inscrivez-vous dès maintenant pour en savoir plus sur :

• Le partage d'expérience et les bonnes pratiques de MeilleurTaux

• Les avantages et les inconvénients d'un développement à partir de zéro, en utilisant une plateforme d'identité prête à l'emploi ou en utilisant une approche hybride. 

• Comment Okta peut résoudre les besoins d'identité liés au B2C, au B2B, au B2B2C, au SaaS, aux applications mobiles, etc.

Développer ou acheter une solution de gestion des identités clients ?

Plonger au cœur de la gestion des identités et des accès clients et découvrez comment le CIAM révolutionne la façon dont les entreprises interagissent avec leurs clients, en offrant des expériences personnalisées et sécurisées. 

Nos experts dévoileront les stratégies gagnantes pour renforcer la confiance, augmenter la fidélité et stimuler la croissance, le tout grâce à une gestion intelligente et transparente des identités.

Inscrivez-vous dès maintenant pour découvrir : 

• Comment optimiser l'expérience client et la sécurité de vos applications ou sites web grâce à des solutions de MFA et SSO

• Les bénéfices constatés chez nos clients tels que Lifen dans le secteur de la santé et GrandVision dans le retail. 

• Le rôle de l’identité pour trouver le juste équilibre entre conformité et expérience utilisateur fluide

• Une check-list permettant l’adoption d’une plateforme agile, facile à utiliser et entièrement personnalisable en fonction de vos besoins

Customer Identity (CIAM) : qu'est-ce que c'est et pourquoi est-ce si important ?

La croissance fulgurante de PayFit, licorne française spécialisée dans la gestion de la paie, s’accompagne naturellement d’un accroissement important de ses effectifs, entraînant son lot de défis liés à la gestion du cycle de vie des collaborateurs et à la sécurisation des accès aux applications.

Découvrez comment PayFit relève ces défis en automatisant ses processus d’on/off boarding avec Okta.

Automatisation de l’on/off boarding des utilisateurs: retour d’expérience PayFit

Les vulnérabilités affectant les systèmes exposés directement sur Internet sont plus que régulièrement exploitées par des acteurs malveillants, quelle que soit la finalité de leurs actions. Cette exploitation commence même régulièrement avant la découverte et la révélation des vulnérabilités. Il n’est pas responsable de se laisser piéger par le temps.

Témoignage : Réduire la surface d’attaque exposée par le risque

Avec l’essor du cloud, de la digitalisation et du télétravail, la surface d’exposition d’une entreprise sur Internet explose. 
Dans ce contexte, comment détecter les menaces et y répondre au plus tôt ?
Parcourons quelques mesures techniques prises par Michelin pour répondre à cette question.

Gérer sa surface d’exposition sur Internet : une nouvelle ligne Maginot ?

Les vulnérabilités critiques affectant des systèmes directement exposés sur Internet continue d’être régulièrement découvertes et exploitées, que ce soit à des fins de cyberespionnage, de sabotage, ou plus prosaïquement de ransomware. Comment surveiller la surface que l’on expose et quelles pratiques adopter pour la gestion des correctifs.

Keynote Session - Vulnérabilités : si pas patchées vite exploitées

Le MFA est une méthode d’authentification forte reposant sur ce que l’on sait et ce que l’on possède.
Ce modèle, malheureusement, peut être contourné avec des procédés de manipulation ou des méthodes purement techniques.
Le MFA n'est pas une solution de sécurité absolue mais doit être utilisée en complément d'autres solutions et avec la bonne hygiène qui incombe à chaque utilisateur. En effet, il est toujours aussi important de sensibiliser les utilisateurs aux risques cyber en guise de mesure de sécurité supplémentaire.
Le déploiement du MFA fait partie de nos recommandations suite à une intervention quasi systématiquement.
Un rapide retour d'expérience sera réalisé d'une mauvaise configuration de groupes et politiques de MFA au sein d'une organisaiton qui a conduit à la compromission d'un compte interne (sur lequel le MFA n'était pas forcé) pour la réalisation d'un phishing.

Témoignage : de l'importance de la MFA pour empêcher une intrusion malveillante

Dans le climat actuel de menaces cyber croissantes, l'authentification multi-facteurs (MFA) se présente comme un rempart indispensable contre les attaques de ransomware, particulièrement celles initiées par le vol de données via des infostealers. Lors de cette présentation, Julien Mousqueton, CTO Cybersécurité et mainteneur du site Ransomware.live ,  détaillera les méthodes de mise en œuvre du MFA pour renforcer la sécurité des systèmes et réduire significativement les risques de contournement par les cybercriminels.

Comment le MFA verrouille l'accès et prévient les détournements

Les identifiants de plus de plus 43 millions de comptes utilisateurs français ont été dérobés en 2023 par des maliciels dérobeurs. Cette menace, celle des infostealers, ne faiblit pas. Elle peut déboucher sur de nombreuses formes de malveillances. Mise en lumière du cycle de vie des identifiants volés.

Keynote Session - Infostealers, une menace qui ne pardonne pas

Prévention et hygiène, clés d’une politique de cybersécurité

"Rejoignez notre webinar pour découvrir comment Identity Threat Protection (ITP) peut transformer votre sécurité !
Surveillance continue des risques : Exploitez les signaux contextuels de votre écosystème de sécurité pour évaluer les risques en temps réel.

Détection instantanée des menaces : Identifiez et répondez aux menaces basées sur l'identité dès qu'elles surviennent.
Réponse automatisée : Activez des actions automatisées telles que la déconnexion universelle, le MFA intégré et des workflows personnalisés pour neutraliser les menaces à la source.

Visibilité centralisée des menaces : Profitez d'une vue d'ensemble complète des menaces basées sur l'identité grâce à une plateforme centralisée."

Comment prévenir les attaques de Session Hijacking avec Okta

okta

Threat Protection

Threat Analysis

Threat Detection

Risk Management

risk monitoring

Security

workflow

Identity Management

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Comment prévenir les attaques de Session Hijacking avec Okta

Presented by

About this talk

Okta France