SailPointが示す企業のアイデンティティ管理急増の実態とは

アイデンティティ管理の今が示す潮流

SailPointテクノロジーズジャパンが発表した最新の調査結果は、企業におけるアイデンティティ管理が抱える課題を浮き彫りにしています。特に、企業のセキュリティやガバナンスの実態を探るこの調査は、320名のIT関連の役職者を対象に実施され、多くの重要な知見が得られました。

アイデンティティ関連の影響

調査によると、約70%の企業がアイデンティティ関連の侵害により、業績に影響を及ぼしていることが分かりました。具体的には、減収や顧客離れが直接の要因として報告されています。この数字は前年の約1.5倍に達し、企業が増加するアイデンティティの管理に苦慮していることが伺えます。

さらに約90%の企業が人間のアイデンティティを超える数のマシンアイデンティティ（例えばIoTやボットなど）を保有しており、その入れ替わりの速さから、従来のアイデンティティ管理手法では対応が難しくなっています。

情報漏洩対策の不足

本調査の結果から、情報漏洩対策として特に「特権アクセスのよりタイムリーなレビューとチェック」が最も強化されるべきであるとされています。この項目は、2022年の31%から36%、そして2024年には44%にまで増加しており、その重要性を改めて認識させられます。

経営者と役職者の認識の差

興味深い点は、経営者や取締役がアイデンティティ管理システムが100%機能していると認識しているのに対し、実際の管理状況には役職間で明らかな差があることです。マネジメント層がアイデンティティ管理を過信する傾向があり、これは企業全体のガバナンスにも影響を与えかねません。

マシンアイデンティティの急増

調査によると、特に大企業においてはマシンアイデンティティの数が急増していることが確認されました。約半数の企業では人間のアイデンティティの25倍以上のマシンアイデンティティを保有しているとのこと。展開するテクノロジーが多岐にわたり、アイデンティティ管理の複雑性が増しています。特に、従業員数が1万人を超える企業では、100倍以上のマシンアイデンティティを保有している企業も存在するとのことです。

アナリストの視点

この調査結果を分析したITRのプリンシパル・アナリストである浅利浩一氏は、デジタル化の進展が企業にとってのセキュリティ投資の必要性を高めていると指摘しました。セキュリティへの投資が今後ますます重要になる中で、企業は全ユーザーの活動を監視し、アクセス権限を継続的に管理する体制を築くことが求められています。

まとめ

この調査から得られた知見は、企業がアイデンティティ管理に対してどれほど危機感を持ち、どのように対策を講じていくべきかを再考させるものです。マシンアイデンティティの急増やセキュリティリスクが高まる中、効果的なアイデンティティセキュリティ基盤の構築が、今後の企業課題として浮き彫りになっています。従って、包括的かつ自動化されたアイデンティティセキュリティプログラムの導入がカギとなるでしょう。

Para aquellos directores que piensan que su sistema de gestión de identidades está completamente en orden, es fundamental no bajar la guardia y seguir monitoreando el cumplimiento de las políticas de seguridad para garantizar una operación fluida y segura en un entorno digital en constante evolución。