エンタープライズ・ストラテジー・グループ（ESG）の主席アナリスト、トッド・ティーマンは、アイデンティティセキュリティに関する最新の研究を発表しました。 アイデンティティセキュリティの岐路：安定性、俊敏性、そしてセキュリティのバランス
調査結果から、一つの結論が明らかになった。アイデンティティセキュリティが複雑化するにつれ、従業員と 非人間的なアイデンティティ ユーザーは、自身の環境内でアクセス、操作、および接続を行っています。
トッド氏はレポートの冒頭で読者に向けて次のようなメッセージを送っています。「労働力 アイデンティティセキュリティ 変化する企業インフラ、統合すべきアプリケーションポートフォリオの拡大、そして未解決の問題、非効率なプロセス、断片化されたソリューションを露呈させる広範囲にわたるクラウド展開などにより、現状は流動的な状態にある。
ESGは本調査において、複数の業界にわたる370名のITおよびサイバーセキュリティの意思決定者を対象にアンケートを実施しました。対象となった組織は、主に従業員数1,000名以上の企業です。本調査の目的は、組織におけるアイデンティティセキュリティ管理を担当するリーダーが抱える主要な課題を特定し、定量化するとともに、それらの課題にどのように対処していくかを示す傾向を明らかにすることです。
このブログでは、調査から得られた重要な知見を詳しく解説し、それが組織の優先順位の変化にどのような意味を持つのかを説明します。
すぐに調査結果をご覧になりたいですか？ レポートはこちらからダウンロードしてください.
チームの70%は、今後12～18ヶ月以内に既存ツールの利用範囲を拡大し、新たなユースケースに対応することを計画している。
既存ツールの利用拡大に加え、組織の62%がネット NEW ユースケースを満たすためのツールを探しているということは、現在のソリューションでは変化する優先事項を満たすには不十分である可能性を示唆しています。これらの「変化する優先事項」については後ほど詳しく説明しますが、まずはツールの統合や新規導入へのニーズを掘り下げていくことが重要です。
この調査では、参加者に「現在使用されている、または今後12～24か月以内に使用されると予想されるIDソリューションは何ですか？」と質問しました。MFA、NHIセキュリティ、 ITDRさらに、組織のほぼ半数が、それぞれに複数のソリューションを使用していると報告しています。実際、アイデンティティチームは「平均11個のツールを使用しており、ツールの増加は運用上の複雑さ、可視性の低下、アイデンティティのサイロ化につながっています」。アイデンティティセキュリティの実務者で、 MFAソリューション （一例として）ESGの調査によると、チームの46%はMFAに1つのツールだけでなく、複数のツールを使用していることが分かっています。さらに、満たすべき機能領域が18もあるという複雑さを加えると、チームが実際に直面している問題は、「ツールの乱立」という言葉では到底言い表せないほど深刻です。
ツールの乱立を促進する要因は何ですか？
- 52%がクラウド導入が要因となっていると回答
- 51%が引用 サイバー保険 こちらから
- 48%が、異なる環境（オンプレミスとクラウドなど）ごとに個別のツールが必要だと回答している。
- リストは続く 報告書の8ページ目
組織の46%が500～2,499のビジネスアプリケーションを管理しているため、統合は今や必須となっている。 統合IDセキュリティプラットフォームこれにより、チームは必要な包括的な可視性を獲得し、組織全体にわたる強力なコンテキストを明らかにし、全体像を把握することによって可能となる洞察に基づいた意思決定を行うことができます。
チームの67%が国民健康保険（NHI）のセキュリティについて懸念を抱いており、52%がAIエージェントの導入はデータプライバシーの問題を引き起こすと考えている。
非人間的なアイデンティティには、次のようなアイデンティティが含まれます。 サービスアカウント そしてAPIキー。 チームは国民健康保険の確保について懸念しているごく少数の企業のみがNHI専用のセキュリティツールを導入しています。代わりに、77%の企業はIDセキュリティまたは IAM NHIセキュリティ対策のためのプラットフォーム。ここでも、企業のアイデンティティセキュリティチームは、ポイントソリューションを選択するのではなく、NHIをアイデンティティセキュリティ戦略全体に組み込むことで、より強力なセキュリティ成果が得られることを示しています。
各チームは、AIエージェントのセキュリティ確保も重要な課題として認識していると報告している。データプライバシーが最大の懸念事項だが、AIエージェントに関するその他の不安要素としては、「人間の監視の失敗」や「AIエージェントの制御が敵対者の手に渡ること」などが挙げられる。
真実は、 AIエージェントは機械でも人間でもない。それらはその中間に位置し、したがって独自のアイデンティティのカテゴリーとして扱われる必要がある。 AIエージェントセキュリティソリューション これらの懸念に対処する必要があるため、すべてのAIエージェントは人間と連携し、不正行為を防止（および検出）するための適切なポリシーが整備されている必要がある。
アイデンティティセキュリティへの投資は今後も増加し続けるでしょう。詳細については、調査結果をご覧ください。
調査対象となった組織の91%が、今後12～24ヶ月間の最優先事項5つのうちの1つとしてIDセキュリティを挙げており、42%は最優先事項であると回答している。
AIエージェントセキュリティ、ITDR、 ISPM 組織の全体的なアイデンティティセキュリティ戦略にとって重要になるにつれ、チームは、増え続ける重点分野のバランスを取りながら、ビジネスにとって情報に基づいた意思決定を行うために必要な完全なコンテキストを提供する適切なツールをどのように備えるかを検討する必要があります。
ESGの調査が明らかにしたように、ツールの統合はこれらの目標を達成するための道筋を示しており、中でもアイデンティティセキュリティプラットフォームは望ましい結果を得る可能性が最も高い。実際、多くの参加者（24%）が既存のアイデンティティセキュリティポートフォリオを進化させる最大の動機は「ベンダー統合によるコスト削減」であり、このアプローチがリソース利用を最適化しながらコスト削減につながることが実証された。
完全版の調査レポートを今すぐダウンロードしてください。 あなたのアイデンティティセキュリティの同業者が主要な懸念事項にどのように取り組んでいるかを確認するために、 彼らが投資を計画している場所 2025年以降の目標を達成するために。
