我們很高興地宣布，奧登資訊以OKTA身份雲平台順利通過了國家資通安全研究院的「政府零信任網路身分鑑別功能驗證」。這是台灣第一家以純雲端服務架構的完整IAM商業軟體通過此國家認證。

Okta Workflows自動化流程平台具備低程式碼開發特性，可以使不具備程式開發背景的人員也能參與工作流程的建立和維護，大大減少了開發團隊的工作量。

透過 Okta Workforce Identity Cloud，工作人員可使用一組單一的使用者憑證快速存取 Google Workspace 和幾乎任何其他應用程式和資源。

多年來，Auth0 透過深度的多層防護措施建立了客戶的信任，這種方法是在我們的應用程式架構上進行多層保護，並定期提供每位員工安全訓練和練習。透過這方式，訂閱戶也可以更解他們的資料如何受到保護。本白皮書將詳細介紹Auth0的解決策略，以便您清楚地了解他們的資料如何受到保護。

不再依賴密碼，是向資訊安全和身份存取管理（IAM）邁進的重要一步；而同樣重要的是在使用者每次登入請求時，都將眾多因素與情境的前後脈絡納進考量，來加強身份驗證。我們究竟應該如何全面部署無密碼的身份驗證？實行多因子身份驗證（MFA）是最終實現無密碼身份驗證的一個重要基礎。

誠摯邀請您參與本場研討會，了解現代企業面臨到的關鍵挑戰及趨勢，借助 OKTA 身份雲解決方案，提供全面性、更高效的身份管理 ，協助企業打造安全無虞的資安環境，為您創造更大的商業價值 !

網際網路從未面臨如此為數眾多的惡意攻擊風險。許多組織理解身份與安全存在關係，但很少有人完全理解身份對現代安全策略的根本性意義。在缺乏身份安全的組織，將更容易遇到攻擊或洩密風險。多重因子驗證疲勞是攻擊者以大量湧入的點擊驗證推播至使用者裝置，以期使用者在不勝其擾下，最終點擊同意，

在2023到2024年之間，所有主流的瀏覽器預設都會阻擋第三方Cookie，在預設阻擋第三方Cookie的情況下，當使用者訪問網站時，瀏覽器將不會允許第三方域的伺服器存儲或讀取Cookie。這意味著，如果網站使用了第三方域的服務，比如社交媒體分享按鈕，那麼這些服務可能無法正常使用

對於多數的組織和用戶而言，多重因子驗證的數量過猶不及，然而，並不是所有的多重因子驗證項目都有相同效果。一些多重因子驗證的方法容易受到特定攻擊媒介（如簡訊詐騙）的影響。因此，一個成功的多重因子驗證策略，需能兼顧多因子憑證的優勢及使用方便。那麼，最有韌性的憑證是哪些呢？

新崛起的「網路犯罪即服務（Cybercrime-as-a-Service, CaaS）」攻擊手法正在快速演變，針對邊緣裝置、非典型目標大舉進攻，其具備的威脅數量、種類與規模也將急遽成長。

拜Okta所賜，現今集團內部橫跨10餘個不同網域的千餘多名員工，只需採用單一帳密、甚至藉由無密碼方式，便能輕鬆高效地連接雲端或本地應用程式。連帶幫助集團實現期盼多年的統一管理目標，圓滿化解了不同網域的帳號無法被統一納管的難題，同時亦順利整合所有Web、App的認證服務。

根據 IDC 公布全球公有雲服務市場追蹤半年度報告（Worldwide Semiannual Public Cloud Services Tracker）指出，2021 年臺灣公有雲整體市場規模成長至 12.17 億美元，年成長率為...

現今組織往往管理著廣泛的用戶生態系統，像是使用相同存取點的員工和承包商，或是在整個供應鏈中協作的業務合作夥伴。在這個情況下，我們該如何讓這個充滿活力的世界保持連接與流動？又該如何避免社交工程（例如網路釣魚）威脅和其他勞動力風險？

隨著美國國防部近幾年展開上雲計畫，其於本月稍早宣布，近百億的雲端訂單JWCC合約，將由AWS、微軟、Google及甲骨文四家廠商聯合取得。因此，當美國國防部試圖現代化且成熟地採用雲端技術時，就需要一個具有 IL4 能力的身份認證夥伴：Okta。

為協助企業從身份管理解決資安攻擊風險，雲端與資安服務方案供應商奧登資訊此次取得Okta台灣代理身份，將為台灣資安市場注入全新活力，並提供企業「內外兼容」的身份管理解決方案及技術支援服務。

憑證釣魚（Credential Phishing）是一種欺騙用戶洩露敏感個人資訊的作法（例如業務應用程式的身份驗證憑證），是當今網路上最普遍的基於身份的攻擊形式之一。隨著資安公司和對手持續玩著「貓捉老鼠」的遊戲，即便不同的資安防護技術在持續演化，依然有更巧妙的攻擊媒介在對抗著。

Okta 於近期宣布，已連續第六年在 Gartner® 訪問管理魔力象限中被評為領導者。Okt a的執行能力，更是連續第二年在所有供應商中名列前茅。

由於新冠疫情，雲端平台日益普及、數位轉型進程加速了數年，使數位身份數量激增，在跨多雲的環境下，也進一步提升了管理數位身分和訪問安全的重要性。隨著企業轉向身份優先架構，他們意識到身份比以往任何時候都更加立，並且越來越難以追蹤訪問。

Okta 推出了密碼管理功能「Passkey Management」，允許管理員阻止新註冊的密碼。當管理員啟用此功能時，將禁止用戶使用多裝置 FIDO 憑證進行註冊，進而避免任何潛在風險。請注意，這不會影響現有註冊，這些註冊將根據其先前的設置繼續運作。