SaaS利用急増によるID管理の問題
近年、多くの企業がSaaS(Software as a Service)の導入を進めていますが、これに伴って発生するID管理の課題が深刻化しています。サイバーセキュリティ事業を手掛ける株式会社アクトが発表した「企業セキュリティ国勢調査2025」の最新レポートによりますと、約67.4%の企業がSaaSの利用が増えたと回答しています。しかし、増えるIDとその管理は各企業にとって大きな負担となっています。
ID管理の課題
調査によると、情報システム担当者の49.8%がID・パスワード管理において「手動での管理工数」が最大の課題だと捉えています。具体的には、スプレッドシートなどを用いた手作業での管理が、ミスや漏れを生み出す要因となり、企業のセキュリティを脅かすことが示唆されています。
さらに、退職者アカウントが放置される危険性についても37.3%の担当者が懸念を示しています。退職者のアカウントが削除されていないことにより、内部不正や外部からの攻撃が可能になってしまうため、これは早急に解決すべき問題です。
SaaS時代のID管理の重要性
SaaS利用の増加により、企業が管理すべきIDや権限の範囲はますます広がっており、現状の手動管理では対応しきれないことが明白です。ID管理の戦略的な見直しと効率化が求められる中、今後のセキュリティ対策としてSEの管理ツールや自動化ソリューションが注目されています。
不正ログインのリスク
ID管理の課題を抱える企業では、不正ログインのリスクも高まっています。調査結果では、65.4%が不正ログインの脅威を指摘し、事態は深刻です。このようなリスクを軽減するためには、MFA(Multi-Factor Authentication)などを導入し、2段階認証や生体認証を徹底することが必要です。
企業での対策
経済産業省認定「情報処理支援機関スマートSMEサポーター」として、株式会社アクトは中小企業がSaaSを安全に利用できるよう、ID統制やエンドポイントセキュリティ対策を提供しています。これにより、DX(デジタルトランスフォーメーション)の推進を支援することが求められています。
まとめ
SaaSの利用は多くの企業にとって利便性をもたらしますが、それに伴うID管理の課題は無視できません。退職者アカウントの放置や不正ログインのリスクは、企業の安全を脅かす要因となります。今後は自動化ツールの導入や、適切なセキュリティ対策を講じることが、企業の持続可能な成長に欠かせないのです。