クラウドや業務システムのオンライン化が進み、企業の重要データはすべてアカウントを介して利用されている。攻撃者の狙いが「システムの隙間」から「IDそのものの乗っ取り」へと移った今、アカウント管理の不備はIT部門だけの問題ではなく、事業停止や信用失墜に直結する重大な経営リスクである。
世界5,000人のリーダーを対象として実施された調査では、実に71%の組織がID侵害を経験しており、復旧費用の平均は164万ドルに達するなど、侵入を許せば巨額の損失を免れない実態が明らかとなった。
本資料では、各種調査データをまとめたレポートとして、ランサムウェア被害の67%が重大なID侵害と同一インシデントであったことも示されている。
社員の認証情報だけでなく、システム連携など「人間以外のID」の放置が攻撃の温床となっており、管理体制が甘い企業ほど不正送金や恐喝による金銭被害が跳ね上がっている。
ID侵害は、組織を機能停止へと追い込むランサム被害への最大の侵入口となっている。被害を未然に防ぎ、企業の信頼と事業基盤を守るための実践的な対策を把握するうえで、ぜひご活用いただきたい。
ホワイトペーパー
