エグゼクティブサマリー
この調査では、組織がID脅威から身を守る能力に重大なギャップがあることが明らかになり、83%の組織が既に認証情報の漏洩による被害を経験していることが判明しました。アカウント乗っ取り、横方向の移動、ランサムウェアの拡散は、主要なサイバーリスクとなっています。これらの攻撃に対する回復力を高めるために、組織は悪意のあるアクセスをリアルタイムで防止する能力を持つよう努めています。 侵害されたクレデンシャル 彼らの資源に。 今日では、次のような解決策に頼るのが一般的です。 MFA PAM、およびサービスアカウントの手動監視この保護を受けるためには。 しかし、調査によると アイデンティティセキュリティ 調査チームは、ほとんどの場合、これらのソリューションは必要なレベルの保護を提供できないことを明らかにした。この失敗は、大多数の組織がID関連のデータ侵害を経験していること、そしてID管理チームの間で、将来的にそのような攻撃を阻止する能力がないという共通認識が広まっていることに表れています。
主要なポイント（要点）
この研究から得られた主な知見は次のとおりです。
- 組織の80%以上が、侵害された認証情報の使用を伴うID関連の侵害を経験している。
過去12ヶ月間に、ほぼ半数の組織がこのような情報漏洩を経験した。 - 組織の65.4%は、十分な保護を提供できるほど包括的に多要素認証を導入していない。
組織は従業員全体を多要素認証で保護しているわけではなく、リソースとアクセス方法の70%以上をカバーしている組織は8分の1に過ぎない。 - 組織のわずか5.7%しか、自社の サービスアカウント
自社のサービスアカウントの活動状況や利用状況を完全に把握できている組織はごくわずかであり、62%の組織は部分的な把握しかできていない。 - サービスアカウントの保護は組織にとって大きな課題であり、攻撃者が悪意のあるアクセスに利用することを阻止できる組織はわずか22%に過ぎない。
セキュリティ対策が不十分または欠如しているため、組織の78%はサービスアカウントの不正利用をリアルタイムで防止できていない。 - 組織の73.4%が、 PAM ソリューションは完全に導入され、稼働中です。
多くの組織がPAM（ポリシー管理）の導入において困難に直面し、進捗が停滞している。ほとんどの組織は何をすべきかは理解しているものの、リソース不足のために前に進めないでいる。 - 組織の5分の1だけが、個人情報漏洩の脅威を防止できると確信している。
非常に少ない組織は、最初のアクセスを阻止できると確信しています。 横移動 侵害された認証情報が悪用されたことが原因です。
図1
IDインフラストラクチャの配布：オンプレミス、ハイブリッド、クラウドのみ
回答者の割合
図1
IDインフラストラクチャの配布：オンプレミス、ハイブリッド、クラウドのみ
回答者の割合
図1
IDインフラストラクチャの配布：オンプレミス、ハイブリッド、クラウドのみ
回答者の割合
侵害された特権ユーザーアカウントを悪用した攻撃者による不正アクセスを阻止できるという確信
の有効性を究極的にテストするもの PAMソリューション 特権ユーザーの認証情報の悪用を防ぐには高い信頼度が必要です。回答者には信頼度を回答してもらいました。図6によると、回答者の34.3%が組織は高い信頼度レベルにあると回答しています。これは、すべての 特権アカウント 特定され、確保された。
