サイバー攻撃への備えを考えるうえで、もはやユーザーアカウントだけを守っていれば十分とはいえない状況となっている。実際、2025年には実に71％もの組織がID関連のセキュリティ侵害を経験し、その修復コストも平均1640万ドルに達している。
さらに見落とせないのが、サービスアカウントやAPIキー、OAuthトークンといった「人間以外のID（NHI：Non-Human Identity）」の存在だ。NHIは人間のIDに対して100対1を超える比率で存在することも多く、十分な監査がないまま強力な権限を付与されているケースも少なくない。エージェント型AIの普及に伴い、エージェント型AIの普及に伴いその数が激増する中、経営層やITリーダーには、人とマシン・アプリケーション双方を対象としたID管理への転換が急務となっている。
本資料では、人間のIDとNHIそれぞれについて、MFA（多要素認証）や最小権限アクセス、認証情報管理、アクセスレビュー、ITDR（ID脅威検知・対応）といった必要な対策を体系的に整理し、解説している。IDを起点とする攻撃への備えをどこから見直し、どの対策を優先すべきかを判断するための実践的な指針として、ぜひご活用いただきたい。
ホワイトペーパー