2025 RSA ID IQレポート、個人情報漏えいのコストは一般的なインシデントよりも高く、組織はAIのサイバーセキュリティの可能性に大きく賭けていることが判明
マサチューセッツ州バーリントン、2024年11月4日-セキュリティ・ファーストのアイデンティティ・リーダーであるRSAの新レポートは、サイバーセキュリティ、AI、データ侵害、アイデンティティを変革するその他のトレンドにおける重要な課題と意識の変化を明らかにしています。業界で唯一のIDに特化した調査である 2025 RSA ID IQレポート は、62カ国の2,000人を超えるサイバーセキュリティ、アイデンティティおよびアクセス管理（IAM）、技術専門家の回答を分析し、進化するアイデンティティとセキュリティの状況に関する重要な洞察を明らかにした。
主な調査結果
- 組織がID関連のデータ侵害に見舞われた場合、その犠牲は甚大である： ID関連のデータ漏洩は、ありふれたインシデントよりも深刻でコストがかかる：回答者の40%以上がID関連のセキュリティ侵害を報告している。回答者の 40% 以上が ID 関連のセキュリティ侵害を報告し、そのうち 66% が組織に影響を与える重大な出来事であると報告している。回答者の44%が、ID関連のデータ漏えいの総コストは一般的なデータ漏えいのコストを上回ると見積もっている。これらの調査結果は、組織がID関連の情報漏えいの高コストを軽減できるセキュリティ機能への投資を優先すべき理由を明確に示しています。
- サイバーセキュリティはもはやAIに対して二の足を踏んでいるわけではない： 回答者の80%は、今後5年間でAIがサイバー犯罪者を教唆するよりもサイバーセキュリティを強化する方が多くなると感じており、ほぼ同数の組織（79%）が今後1年以内にサイバーセキュリティ・スタックに何らかのAIを導入する予定である。今後1年間に何らかの形でAIを導入する可能性が最も高い業種は、エンターテインメント、金融、小売だった。規制の厳しい業界は、サイバーセキュリティ・スタックにAIを導入する計画を持つ可能性が最も高い。
- 組織はパスワードとの有害な関係を放置している:回答者の半数以上（51%）が、仕事で毎日6回以上パスワードを入力する必要があると回答した。この摩擦とIDデータ漏洩のコストが、認証戦略を変更する動機となっているのかもしれない：回答者の61%は、フィッシングやその他の攻撃による防御の突破を待つのではなく、来年中にパスワードレス機能を導入する計画があることを表明した。
- 個人用デバイスのセキュリティ・ソフトウェアが組織を二分:個人のデバイスにセキュリティ監視ソフトウェアをインストールする意向は、回答者によって大きく異なる。IAMの専門家では73%、サイバーセキュリティの専門家では60%が、個人のデバイスに企業のセキュリティソフトウェアを導入する意向を示した。
- ハイブリッド環境が主流70%の企業はハイブリッド環境で業務を行っており、これはアプリケーションとセキュリティの展開がますます複雑化していること、そして企業が環境をまたがるソリューションを必要としていることを反映しています。
「2025 RSA ID IQ Reportから何かを感じるとすれば、サイバーセキュリティとIAMの専門家が今まさにIDセキュリティに取り組んでおり、AIとセキュアなパスワードレス認証への投資を行っているということです。それは、技術の準備が整っているからであり、ID関連のデータ侵害が発生するのを待つコストは無視できないほど高いからです」と、RSAのロヒト・ガイCEOは述べています。
「2025 RSA ID IQ Reportは、RSAのお客様（世界で最もセキュアな組織）が何に関心を持っているかの温度チェックです。新しいサイバーセキュリティのフレームワーク、脅威、テクノロジが、政府、金融、医療、エネルギーなどのセキュリティ・ファーストのリーダーにとってどのような意味を持つのかを明らかにし、RSAが彼らが必要とするイノベーションに優先順位を付け続けるのに役立ちます」と、RSAのCMOであるローラ・マルクスは述べています。
ロヒト・ガイがeWeekのシニア・エディター、ジェームズ・マグワイアとともに、2025年RSA ID IQレポートの結果と分析をライブで紹介します。 ウェビナー 11月18日午後12時（米国東部時間）。
リソース
2025 RSA ID IQインフォグラフィックのダウンロード
ロヒト・ガイの2025年RSA ID IQレポート要旨を読む
連絡先
RSAについて
AIを搭載したRSA Unified Identity Platformは、世界で最も安全な組織を、現在および将来の最もリスクの高いサイバー攻撃から保護します。RSAは、脅威の防止、安全なアクセス、コンプライアンスの実現に必要なアイデンティティ・インテリジェンス、認証、アクセス、ガバナンス、ライフサイクル機能を提供します。オンプレミス、ハイブリッド、マルチクラウドの環境全体で6,000万を超えるIDを管理するRSAは、9,000社を超えるセキュリティファーストの企業から信頼を得ています。詳細については、次のWebサイトをご覧ください。 コンタクトセールス, パートナーを探す, あるいは さらに詳しく RSAについて。
