2022 年のサイバーセキュリティのトレンドに共通するのは、アイデンティティである。これらのトレンドが進展するにつれて、認証、アイデンティティ・ガバナンス、ライフサイクル管理などのアイデンティティ関連機能は、組織が今年直面するサイバーセキュリティ上の課題と、それに対処するために採用する戦略との関連性を増していくだろう。
大まかに言えば、SecurID の専門家は、ID をサイバーセキュリティの中心に押し上げる 2 つの大きなトレンドがあると見ている:
2022年:仕事も人生も、どこででも、どこででも始まる年
今、サイバーセキュリティにとってIDが非常に重要であることを理解するために、人々が最近どのようにデジタルに関わっているかを考えてみよう:
- 人々が一斉にオフィスから移動し、リモートワークによって定義された1年の後、私たちは、組織がハイブリッド環境にシフトしているのを目にしている。一部の社員がオフィスに戻り、残りの社員がオフサイトで働き続けるケースもあれば、全員がオフィスに戻る日もあれば、それ以外はオフサイトというケースもある。
- 人々がオフィスから離れて仕事をするようになると、当然のことながら、長い間オフィスでの仕事を定義していた安全なビジネス・ノートパソコンやデスクトップではなく、モバイル・テクノロジーやクラウド・アプリケーションに頼ることが多くなる。
- 仕事とプライベートの境界線が曖昧になり、人々は仕事で使うツールやアプリと家で使うツールやアプリを行ったり来たりすることに、つまり、仕事用のツールとレジャー用のツールでデータやアプリにアクセスすることに、焦りを感じている。
アイデンティティ中心の戦略とソリューション
今日のサイバーセキュリティに見られるアイデンティティ主導のトレンドは、人々が個人的および仕事上のリソースにアクセスする方法と理由の変化に直接関連している:
- リモート/ハイブリッド・ワークやその他の変化により企業の境界が侵食され続ける中、ゼロ・トラスト(信頼を確立するための「決して信用せず、常に検証する」アプローチ)が支持されつつある。以前は、この境界線が、組織が信頼を割り当てるための基盤であった。
- パスワードレスやその他の従来とは異なる認証方法を含む最新のMFAは、安全であると同時に利便性の高いアクセスという、ますます高まる緊急のニーズに応えるために不可欠となっている。
- アイデンティティ・ガバナンス、およびそれが提供するアクセスと資格の可視化は、PII や IP などの脆弱な非構造化データへのアクセスを保護することを含め、アクセスを管理するために不可欠であると認識されつつある。
2022年を「アイデンティティの年」にするトレンドについて、詳しくはこちらをご覧ください。 新刊電子書籍 SecurIDから。