Okta har släppt sin internationella Secure Sign-In Trends-rapport. Rapporten analyserar miljarder månatliga inloggningar inom workforce i Okta Workforce Identity Cloud av kunder från 16 branscher över hela världen. Rapporten visar att användningen av multifaktorautentisering (MFA) har nästintill fördubblats sedan 2020 och att autentiseringssystem som står emot nätfiske är förstahandsvalet för säkerhet och bekvämlighet för användare.

– Okta driver zero trust-säkerhetsstrategier framåt genom att stötta kunder att implementera innovationer såsom MFA och paswordless som är motståndskraftiga mot nätfiske. Genom att dela data om våra kunders användning av dessa viktiga teknologier kan vi tillsammans med kunder, partners och andra intressenter göra större framsteg, säger Todd McKinnon, medgrundare och CEO för Okta.

De viktigaste slutsatserna från rapporten:

• 90 % av Okta-administratörerna och 64% av användarna loggade in med MFA under januari 2023.
• Inloggningsmetoder som erbjuder högsta motståndskraft mot nätfiske (Okta FastPass och FIDO2 WebAuthn) visar sig också erbjuda den snabbaste och mest pålitliga användarupplevelsen.
• Techindustrin är bäst positionerade för att gå mot en lösenordsfri framtid, där 87% av alla inloggningar redan sker via MFA. Försäkringsbranschen (77 %), tjänsteföretag (75 %), byggbranschen (74 %) och media och kommunikation (72 %) utgör de fem främsta branscherna. Överraskande nog ligger högreglerade branscher oftast efter.
• Användningen av MFA hos Oktas kunder ökade från 35 % till 50 % på bara två månader mellan februari och mars 2020.
• Organisationer med färre än 300 anställda (79 %) använder MFA i större utsträckning än storföretag med över 20 000 anställda (54 %).

En extra säkerhetsnivå

MFA adderar en extra säkerhetsnivå ovanpå autentiseringsuppgifter som lösenord, vilka är väldigt mottagliga för missbruk. Över 80 procent av attackerna mot företagswebbapplikationer och nästan hälften av alla attacker mot företagsmail beror på stulna användarnamn och lösenord. MFA ger större säkerhet genom att säkerställa att en användare verkligen är den de utger sig vara innan åtkomst beviljas till en applikation eller onlinekonto. MFA verifierar identitet genom att be användarna att ange olika typer av information eller faktorer för att få tillgång till ett konto eller en applikation. Dock leder en ökning av sofistikerade attacker som kringgår MFA till att organisationer behöver utvärdera behovet av autentiseringsflöden som är mer motståndskraftiga mot nätfiske.

Stör inte användarupplevelsen

Användningen av autentiseringssystem som är motståndskraftiga mot nätfiske, som Okta FastPass eller FIDO2 WebAuthn, erbjuder den bästa kombinationen av försäkran (tilltro till en användares påstådda identitet) och användarupplevelse, skriver Okta i ett pressmeddelande om rapporten. Medan många antar att beslutsfattare inom tech måste "välja" mellan säkerhet eller användarupplevelse, visar Oktas undersökning att inloggning med lösenordsfria autentiserare, som också är motståndskraftiga mot nätfiske, i genomsnitt sparar minst en tredjedel av tiden - och är minst åttio procent mindre benägna att misslyckas jämfört med användning av lösenord.

Baserad på data från miljarder autentiseringar

Secure Sign-In Trends-rapporten bygger på data från direkta MFA-autentiseringshändelser i Okta Workforce Identity Cloud (WIC). Analytiker har anonymiserat och aggregerade data från miljarder månatliga autentiseringar och verifieringar över hela världen. Oktas företagskunder och deras anställda, leverantörer, partners och kunder använder Okta för att säkert logga in på enheter, webbplatser, appar och tjänster samt utnyttja säkerhetsfunktioner för att skydda sin data. De omfattar alla stora branscher och varierar i storlek, från små företag till några av världens största organisationer med hundratusentals anställda och miljontals kunder.