Credential Guard von Auth0 verhindert gestohlene Kontoübernahmen

BELLEVUE, Washington (USA) – 9. Februar 2022 – Auth0, eine Produkteinheit von Okta (NASDAQ: OKTA), gibt heute die allgemeine Verfügbarkeit von Credential Guard bekannt. Es handelt sich dabei um eine neue Sicherheitsfunktion, die Unternehmen dabei hilft, Kontoübernahmen zu verhindern, indem gestohlene Passwörter sofort erkannt und zurückgesetzt werden. Credential Guard ergänzt das Erkennen von gehackten Passwörtern um ein dediziertes Sicherheitsteam sowie Unterstützung für mehr als 35 Sprachen in mehr als 200 Länder und Regionen. So kann die Erkennungszeit von Kontoübernahmen deutlich verkürzt werden.

Credential Guard bietet Anwendungsentwicklern wichtige Funktionen, um ihre Apps sicherer zu machen. Benutzer werden vor Cyberattacken geschützt, deren Ziel es ist, sich mit gestohlenen Anmeldedaten Zugänge zu verschaffen. Das integrierte Erkennen von gehackten Passwörtern ermöglicht es Unternehmen, automatisch nach gestohlenen Kennwörtern zu suchen und den Benutzer zu warnen. Er wird beispielsweise dazu aufgefordert, sein Passwort zurückzusetzen, womit wiederum ein unerlaubter Zugriff blockiert wird. Credential Guard bietet zusätzlich eine integrierte Sicherheitsfunktion, die durch Infiltration von kriminellen Gemeinschaften Zugang zu zusätzlichen Passwortdaten erhält.

Das Sicherheitsteam von Auth0 hat einen internen Test mit 100.000 zufällig ausgewählten Benutzernamen durchgeführt und festgestellt, dass die Fähigkeit, gehackte Passwörter zu erkennen (Wirksamkeit der Erkennung von Sicherheitsverletzungen), bei Verwendung von Credential Guard im Vergleich zur Nutzung einer automatisierten Erkennungslösung um mindestens 250 % höher ist.

„Das Ziel von Credential Guard besteht darin, Unternehmen dabei zu unterstützen, Sicherheitsverletzungen sofort zu erkennen, um das Risiko für das Unternehmen und seine Kunden zu verringern“, so Shiv Ramji, Chief Product Officer bei Auth0. „Herkömmliche Web-Scanner und Scraper verlassen sich darauf, dass Daten, die durch Datenschutzverletzungen entstehen, veröffentlicht werden. Das kann allerdings erst Monate oder sogar Jahre nach der ersten Sicherheitsverletzung der Fall sein. Credential Guard ermöglicht es Sicherheitsteams, diese Lücke zu schließen und die digitalen Identitäten von Kunden weltweit besser zu schützen.“

Angriffe, die auf die Kontoübernahme abzielen und mit gestohlenen Anmeldedaten durchgeführt werden, die von sensiblen Gesundheitsdaten bis hin zu Treuepunkten alles abgreifen, sind eine der häufigsten und kostspieligsten Cyberbedrohungen. Im Data Breach Investigations Report (DBIR) von Verizon aus dem Jahr 2021 wurde festgestellt, dass 89 % der Verstöße gegen Webanwendungen einen Missbrauch von Anmeldedaten beinhalten (Verwendung gestohlener Anmeldedaten oder Brute-Force-Methoden). Die Verwendung des gleichen Passworts auf mehreren Websites erhöht das Risiko eines Angriffs und erschwert es Unternehmen, betrügerischen Zugriff auf Benutzerkonten zu verhindern. Mit Credential Guard können Unternehmen ihre Apps und die Benutzer während des Anmeldeprozesses schützen, indem sie exponierte Passwörter erkennen und zurücksetzen, bevor diese in die falschen Hände geraten.

Credential Guard ist als Enterprise-Add-on für bestehende Auth0-Kunden verfügbar. Weitere Informationen finden Sie unter Auth0-Blog.

Über Auth0

Auth0, eine Produkteinheit von Okta, verfolgt einen modernen Ansatz zum Thema Identitätsmanagement und ermöglicht es Organisationen, jedem Benutzer sicheren Zugang zu jeder Anwendung zu gewähren. Die Auth0-Plattform ist eine hochgradig anpassbare Plattform, die so einfach zu bedienen ist, wie Entwicklungsteams es sich wünschen und so flexibel, wie sie es benötigen. Auth0 sichert jeden Monat Milliarden von Login-Transaktionen und bietet Komfort, Datenschutz und Sicherheit, damit sich Kunden auf Innovationen konzentrieren können. Weitere Informationen finden Sie unter https://auth0.com.

Über Okta

Okta ist der führende unabhängige Anbieter von Identity- und Access-Management-Lösungen für Unternehmen. Die Okta Identity Cloud ermöglicht es Unternehmen, die richtigen Personen zum richtigen Zeitpunkt sicher mit den richtigen Technologien zu verbinden. Mit 7.000 vorgefertigten Integrationen zu Anwendungen und Infrastrukturanbietern können Okta-Kunden die besten Technologien für ihr Unternehmen einfach und sicher nutzen. Mehr als 14.000 Unternehmen, darunter Adobe, FreeNow, Hannover Rück, KWS Saat, Merz Pharma, Siemens und Zürich Versicherung, vertrauen auf Okta, um die Identität ihrer Mitarbeitenden und Kunden zu schützen.