Oktane 2024 安全专业人士的重大挑战

重点总结

在 Oktane 2024 会议上，Okta 的高管们与 CyberRisk TV 团队探讨了安全文化、SaaS 应用的身份安全标准以及技能差距等问题，并提出了可能的解决方案。

随着安全专家面临着一系列紧迫的问题，Oktane 2024 会议如期举行。在会议期间，Okta 高管与 CyberRisk TV 团队进行了深入交流，分享了他们认为的一些关键问题及可能的解决办法。

构建安全文化

Okta 副首席信息安全官 Charlotte Wylie 指出，帮助公司转变安全文化和态度是 Okta 战略的核心部分，公司也乐于将自身经验与客户与合作伙伴分享。

Wylie 表示：“这在我们构建的安全计划中占据了重要部分。” 她提到，在 Okta 的案例中，安全责任延伸至公司结构的最高层。“这一切始于高层领导让高管们成为整个组织中推进安全程序的最大支持者，强调安全计划的重要性。”

加固 SaaS 应用

其他 Okta 高管强调了对身份安全标准的需求，特别是在 SaaS 应用方面。Okta 劳动力身份云的首席产品官 Arnab Bose 表示，由于公司通常同时运行数百或数千种不同的应用和服务，确保供应商在处理和保护身份信息方面达成一致显得尤为重要。

Bose 解释道：“如果你看看这些应用中内置的身份安全功能，很多都支持单点登录，但很少有支持像用户管理这样的功能，以帮助确保合适的人员获得相应级别的访问权限。”他补充道：“同时，更少的应用支持共享风险信号，以便在应用内发生风险事件时，其他应用能够采取行动。”

解决技能差距

高管们针对日益扩大的技能差距表示了担忧，尤其是在许多新晋安全专业人士的能力与实际企业网络安全市场需求之间的差距。

Okta 社会影响和可持续发展副总裁 Erin Baudo Felter 认为，中小企业和非营利组织在数据和网络安全方面由于规模和资源的限制，特别容易受到威胁。

“由于资源不足、技能缺口和知识不足等多种因素，他们的脆弱性远高于其他组织。”她说道。

点击此处查看所有 CyberRisk TV 高管访谈。