OneLogin presenta Vigilance AI y autenticación SmartFactor
OneLogin ha anunciado Vigilance AI, el nuevo motor de riesgo de inteligencia artificial y aprendizaje automático (AI / ML) y SmartFactor Authentication. Las nuevas capacidades de identidad de próxima generación permiten a las empresas combatir las amenazas emergentes de ciberseguridad y avanzar más allá de la autenticación basada en contraseñas.
“Ha habido un aumento masivo en los ataques cibernéticos dirigidos a las credenciales, incluidos los ataques de fuerza bruta y repetición de violación. Los ciberdelincuentes usan credenciales obtenidas de una infracción, a menudo de una aplicación personal, y las aplican a cuentas corporativas ”, dijo Venkat Sathyamurthy, director de productos de OneLogin. «Vigilance AI de OneLogin utiliza inteligencia artificial y aprendizaje automático para impulsar nuevas capacidades de prevención de amenazas y permitir que nuestra base de clientes empresariales en expansión se proteja contra riesgos dondequiera que estén los usuarios sin requerir ningún trabajo adicional, brindando protección automatizada a escala».
El año pasado, hubo un aumento de casi doce veces en la cantidad de ataques cibernéticos que aprovechan la inteligencia artificial y las capacidades de aprendizaje automático. Los líderes en seguridad están aumentando la adopción de tecnologías AI / ML en sus estrategias de defensa para depender menos de las contraseñas tradicionales basadas en texto. Según el vicepresidente analista de Gartner, Ant Allan, «para 2022, Gartner predice que el 60% de las empresas grandes y globales y el 90% de las medianas implementarán métodos sin contraseña en más del 50% de los casos de uso, frente al 5% en 2018». Las nuevas capacidades de OneLogin permiten a los clientes combatir el fuego con fuego y combatir las amenazas impulsadas por la IA con tecnologías de IA / ML.
Con tecnología de inteligencia artificial y aprendizaje automático, Vigilance AI ingiere y analiza grandes volúmenes de datos de una variedad de fuentes para identificar anomalías y comunicar riesgos a través de los servicios OneLogin para la prevención de amenazas. Además de ingerir fuentes de inteligencia sobre amenazas de terceros, Vigilance AI aprovecha las capacidades de Análisis de comportamiento de entidades y usuarios (UEBA) para crear un perfil del comportamiento típico del usuario y, posteriormente, identificar y comunicar anomalías en tiempo real para una defensa avanzada contra amenazas.
Las contraseñas siguen siendo el principal riesgo para las empresas, ya que el 80% de las filtraciones de datos son causadas por contraseñas comprometidas, débiles y reutilizadas, lo que genera un interés creciente en las metodologías de autenticación que no dependen de contraseñas basadas en texto. La autenticación SmartFactor ofrece una metodología de autenticación sensible al contexto basada en conocimientos de AI / ML sobre el comportamiento del usuario para ir más allá de las contraseñas basadas en texto.
La nueva funcionalidad de flujos de inicio de sesión adaptables de OneLogin utiliza Vigilance AI para reestructurar automáticamente el flujo de autenticación en función del riesgo. Cuando se detecta una actividad anómala o de riesgo, es posible que se solicite al usuario que se autentique utilizando factores distintos a las contraseñas basadas en texto, incluidos MFA, certificados y datos biométricos. Esto evita que los ciberdelincuentes utilicen tácticas de reproducción bruta o de reproducción de contraseñas. OneLogin también permite a los usuarios configurar flujos de autenticación personalizados y adoptar la próxima generación de tecnología de autenticación.
La funcionalidad de verificación de credenciales comprometida de OneLogin evita que los usuarios usen credenciales que han sido violadas y publicadas en la web oscura. La lista negra de contraseñas de OneLogin evita que los empleados o clientes utilicen esquemas de contraseñas comunes o inseguras que se comprometen fácilmente.
Con acceso consciente del riesgo y denegación adaptativa, OneLogin combate la actividad maliciosa bloqueando cualquier acceso a sistemas y aplicaciones cuando se detecta un riesgo extremo.