【2023年】英国IT企業NashTechのリーダー抜粋、注目テクノロジートレンド４選

パンデミックは、リモートワークの推進やデジタルトランスフォーメーションの取り組みをサポートする必要性の高まりから、ID・アクセス管理（IAM）の認知度を高めました。  

IDはサイバーセキュリティの基盤となっているため、裏を返せば、ID管理が不適切　　なだけで相当な被害を出してしまう可能性も秘めています。Verizonの 2022 Data Breach Investigations Reportによれば盗まれた実際に盗まれたデータ侵害のうち、認証情報によるものがは全データ侵害の61％を占めているとしています。またGartner社は、セキュリティ障害の75％はID管理の欠如に起因するとしています。 

企業は特にIAM能力の向上に注力した施策をしていることが多いですが、そのほとんどは、「ユーザー認証を向上させるために必要な技術」に焦点が当てられてきました。これは一見、有益なことのようにも思えてしまいますが、実際には「サイバー犯罪者の攻撃対象が増える」ことに繋がりかねないのです。NashTechのCISO（最高情報セキュリティ責任者）であるJim Tillerは、「全体的に見ると、企業は二重認証の推進とその実行状況については上々だろう。しかし、基盤となる技術には弱点がある」と指摘します。

サイバー攻撃から企業を守る方法 

• ゼロ・トラストを取り入れる：ゼロ・トラストとは、セキュリティにおいて、すべてのネットワークトラフィックを信頼しないという前提に立って設計されたアプローチです。多くの組織で従来のアプローチが行われていて、ネットワークの内側にあるものは信頼され、外側にあるものは信頼されないという前提に基づいて、ネットワークにファイアウォールやセキュリティゲートウェイを導入して、外部からの攻撃を防御していました。このようなアクセス許可の甘さは、権限のないゲストが内部システムにアクセスした場合、組織に大きなリスクをもたらす可能性があります。内部ネットワークにいるユーザーであっても、そのユーザーが認証され、許可されたアクションを行うかどうかを常に確認し、認証されていない場合はアクセスを拒否するという、ゼロトラストモデルを採用することで、企業は企業のリソースへのアクセスを許可する前に、ユーザーが本人であることを常に保証することができます。 
• 継続的な検証をする：ゼロトラスト・モデルの主な考え方のひとつは、継続的な検証です。IAMのプロセスとポリシーは、ユーザーの確認にとどまらず、マシンやアプリケーションなどを含むマルチなID検証を含む必要があります。継続的な検証は、特定のユーザーが本人である確率を測定するため、ユーザーは一度だけでなく一連の活動全体を通して継続的に認証されるのです。 
• IDセキュリティを流動的に行う：組織はIAMを導入して終わりというわけではありません。ネットワークの規模は今後もはるかに拡大し、急速に進化するでしょう。企業などの組織はこれからますます、IDに関するセキュリティを継続的に監視、評価、軌道修正する必要があります。IAMの能力とポリシーの向上に取り組むことで、企業は常に進化し続けるサイバー攻撃から組織を守ることができます。

2023年、テクノロジー産業は、来るべき将来を見据えた長期的な問題の解決に集中することになると予測されます。それぞれのテック企業は、顧客企業やその従業員のニーズを満たすために、適応性や革新性、回復力を持って、ビジネス構造と機能を迅速に再構成することができるよう努めることになります。 
NashTechが企業様に提供するテクノロジーの詳細や、御社が将来に向けて考えているデジタル改善についてのご相談等がございましたら、sales.japan@nashtechglobal.com までお気軽にご連絡ください。