デジタル化の加速に伴い、アイデンティティセキュリティが企業のネットワークセキュリティ戦略の核心課題となっている。Sophosが最新に発表した『2026年アイデンティティセキュリティ現状報告』によれば、過去1年間において、70%の企業がアイデンティティ侵害に遭遇しており、アイデンティティセキュリティの緊急性が示されている。このトレンドを深く理解するために、Techritual編集部はMalis Selamat、Sophos 大中華区総経理にインタビューを行い、アイデンティティセキュリティの課題と今後の対応策について探った。
リソース制限を打破し、ネットワークセキュリティの普及を推進
Malis Selamatは、Sophosの長期的なビジョンはリソースやチーム人数の制限を打破し、信頼できるネットワークセキュリティ防護をすべての機関に普及させることであると述べた。AI時代の到来に伴い、企業は脅威に対処するためにツールを増やすだけではなく、連携したネットワークセキュリティ防御システムが必要であると指摘した。
「私たちは、ユーザーがそれぞれ独立したセキュリティ製品を使用するのではなく、徐々に連携したネットワークセキュリティ防御システムに移行することを支援したい。」
Malis Selamat、Sophos 大中華区総経理
彼は、Sophos Fusionが画期的な製品であり、エンドポイント、ファイアウォール、メール、クラウドなど複数のセキュリティ要素を同一の構造で統合して運用することで、全体的な防御能力を向上させることができると述べた。
アイデンティティセキュリティの核心的地位
アイデンティティセキュリティが全体のネットワークセキュリティ戦略においてどのような位置を占めるかについて話す中で、Malis Selamatはアイデンティティセキュリティを核心に置くべきだと強調した。ユーザーアカウントやサービスアカウントなどのアイデンティティが適切に管理されていない場合、ハッカーの侵入点となる可能性があると指摘した。
「アイデンティティ攻撃の危険性は、表面上は正常に見えることが多い点にある。」
Malis Selamat、Sophos 大中華区総経理
彼はさらに、67%のランサムウェア攻撃を受けた機関がアイデンティティ侵害を最も深刻な攻撃と見なしていることを指摘し、企業がランサムウェアを防ぐためには堅牢なアイデンティティセキュリティ防護を構築する必要があることを強調した。
AI技術の二面性
AI技術の急速な発展に伴い、Malis SelamatはSophosも新たなアイデンティティ脅威に対応するために製品を調整していると述べた。AIはハッカーがよりリアルなフィッシングコンテンツを作成するのを助けるだけでなく、企業もAIエージェントや自動化ツールを採用してセキュリティ防護を強化していると指摘した。
「SophosはAIを利用して予防、検出、調査、対応能力を強化している。」
Malis Selamat、Sophos 大中華区総経理
彼は、Sophos Fusionの設計が各セキュリティコントロールポイントを統合し、疑わしい信号をより早く発見し、行動を取ることができるようにすることが、潜在的なアイデンティティ脅威を識別する上で重要であると強調した。
アイデンティティセキュリティ事件が企業の信頼に与える影響
Malis Selamatはさらに、アイデンティティセキュリティ事件が消費者の信頼を迅速に損なう可能性があると指摘した。これは、顧客のアカウントやデータへのアクセスに直接影響を与えるためである。彼は企業に対し、これらのアクセス権を保障できない場合、信頼危機に直面することになると警告した。
「リスクを低減するために、企業はアイデンティティ認証を強化し、条件付きアクセスを採用し、適切な場合にはパスキーを使用すべきである。」
Malis Selamat、Sophos 大中華区総経理
彼は企業に対し、事件が発生した際には顧客と明確にコミュニケーションを取り、顧客に事件の状況や企業の対応策を理解してもらうことで、顧客の信頼を維持するように提案した。
未来のアイデンティティセキュリティを展望する
未来を展望する中で、Malis Selamatはアイデンティティ管理がネットワークセキュリティの主要な戦場になると考えている。企業は現在のアイデンティティとそのアクセス権を全面的に見直し、最小権限の原則を実施する必要があると強調した。アイデンティティセキュリティ、ランサムウェア防御、AI防護はますます密接に関連していくと述べた。
「アイデンティティ管理はネットワークセキュリティの主要な戦場になる。」
Malis Selamat、Sophos 大中華区総経理
企業が直面するアイデンティティセキュリティの課題が増加する中で、Malis Selamatの見解は企業の今後のセキュリティ戦略に貴重な指針を提供するものである。