ヘルプデスクのハイジャックとコスト高騰：RSA ID IQレポート、アイデンティティの脅威のトップを発表
2026年版報告書の主な調査結果は以下の通り：
- 個人情報漏えいが急増し、コストが高騰
- ヘルプデスクの乗っ取りが大きな脅威として浮上
- AI楽観論は高いが、パスワードレスの進展は停滞
マサチューセッツ州バーリントン-2025年10月9日-セキュリティ・ファーストのアイデンティティ・リーダーであるRSAの新しいグローバル・レポートにより、今年は昨年よりもアイデンティティによるデータ漏えいの頻度が高く、また被害額も大きいことが明らかになりました。本日発表された 2026 RSA ID IQレポート は、2,100人以上のサイバーセキュリティ、IDおよびアクセス管理（IAM）、ITの専門家から、IDが組織で失敗する頻度、失敗した場合に組織が被った財務的影響、AIのサイバーセキュリティの可能性に対する考え方、パスワードレス認証の成長を制限する要因などに関する重要な洞察を明らかにした。
主な調査結果は以下の通り：
- 個人情報漏えいの頻度が急増過去 3 年間に ID 関連の侵害を経験した組織の数は 69% で、前年比 27 パーセ ント増であった。この64%の相対的な増加は、ID攻撃の成功の急増、検知または報告の改善、あるいはその両方 のいずれかを示唆している。いずれにせよ、このレポートは、ID リスク環境がさらに危険になったことを示している。
- 個人情報漏えいのコストはエスカレートした： 45%の組織が、ID関連の情報漏えいのコストは、IBMが定義した情報漏えいの一般的なコストを上回ると回答した。特に注目すべきは、24%の組織が、コストが$1,000万ドルを超えると回答したことです。
- ITヘルプデスクのバイパスとソーシャル・エンジニアリング攻撃が最大の脅威:MGM Resorts社、Caesars Entertainment Group社、Marks & Spencer社で発生した、組織のITヘルプデスクを起点とする著名な情報漏えい事件を受けて、65%の組織が同様の攻撃を深刻に懸念しており、51%がサービスデスクのバイパス攻撃を最も重大なリスクと考えている。
- パスワードレスの導入はハードルが高い90%の組織が、パスワードレス認証への移行に課題があると報告している。57%がいまだにパスワードレスを主要な認証方法として使用していないように、この苦闘はユーザーの行動に反映されている。
- サイバーセキュリティのAI楽観論と採用： 83%は、今後3年間でサイバー犯罪よりもサイバーセキュリティに恩恵をもたらすと予想している。91%の組織が今年、自社の技術スタックにAIを導入する予定であり、前年比12%ポイント増となっている。
その 2026 RSA ID IQレポート RSAのグレッグ・ネルソンCEOは次のように述べています。「リーダーが現状を容認するには、侵害の可能性と不作為の代償はあまりにも大きすぎます。むしろ、この新しい調査結果は、組織に対して、セキュアな状態を維持するために迅速に行動するよう促すものです。
「RSAのChief Marketing and Growth OfficerであるLaura Marxは、次のように述べています。「2026年のレポートでは、アイデンティティ関連の侵害が爆発的に増加し、わずか1年間で42%の組織に影響を与えていたものが69%に急増しました。「リーダーは、このデータを使って自社のアイデンティティ能力を評価し、安全を維持するための行動に優先順位をつけることが急務です」と述べています。
グレッグ・ネルソン、ローラ・マルクス、RSA社長兼最高戦略責任者のジム・テイラーが、ライブで2026年RSA ID IQレポートの主な調査結果と要点について説明します。 ウェビナー 11月12日と13日に開催される。
リソース
2026 RSA ID IQレポートのインフォグラフィックをダウンロードする
ウェビナーに今すぐお申し込みください：
お問い合わせ:
RSAについて:
RSAは、世界で最もセキュリティに敏感な組織を保護するミッションクリティカルなサイバーセキュリティ・ソリューションを提供しています。RSA Unified Identity Platformは、真のパスワードレスIDセキュリティ、リスクベースのアクセス、自動化されたIDインテリジェンス、包括的なIDガバナンスを、クラウド、ハイブリッド、オンプレミス環境にわたって提供します。9,000を超える高度なセキュリティを持つ組織が、6,000万を超えるIDの管理、脅威の検出、アクセスの保護、コンプライアンスの実現においてRSAを信頼しています。詳細については、以下のウェブサイトをご覧ください。 コンタクトセールス, パートナーを探す, あるいは さらに詳しく RSAについて。
