Workiva는 보안 ID 제공업체인 Okta의 지속적인 잠재적 보안 사고를 인지하고 면밀히 모니터링하고 있습니다. 현재로서는 이러한 상황의 결과로 Workiva 또는 고객에게 영향을 미칠 징후가 없습니다. Workiva는 Okta의 FedRAMP 인증 환경을 사용하며, 이 환경은 이번 사고의 영향을 받지 않았다고 합니다.
Okta는 자체 환경 내에서 상황을 지속적으로 모니터링하고 Okta 및 다른 벤더와 협력하여 벤더 중 하나가 사고의 영향을 받을 경우 업스트림 위험을 신속하게 인식할 수 있도록 할 것입니다.
인시던트에 대한 자세한 내용은 Okta에서 다음과 같은 성명을 발표했습니다. https://www.okta.com/blog/2022/03/updated-okta-statement-on-lapsus/
업데이트 : 3 월 23, 2022 @ 4 : 04pm CDT
Workiva는 Okta로부터 Okta의 보안 사고로 인해 영향을 받지 않는다는 최신 정보를 받았습니다.
우리는 상황을 계속 모니터링하고 다른 공급업체와 협력하여 업스트림 위험에 대한 즉각적인 인식을 보장할 것입니다.
인시던트에 대한 자세한 내용을 확인하기 위해 Okta는 다음과 같은 추가 업데이트 성명을 게시했습니다. https://www.okta.com/blog/2022/03/oktas-investigation-of-the-january-2022-compromise/