アイデンティティの回復が先に来なければならない理由

かつてアクセス管理を効率化するために導入されたエンタープライズアイデンティティは、今や攻撃者にとって最も容易な侵入口（グラウンド・ゼロ）となっています。マルウェアを使わず、盗まれた正規認証情報や信頼されたツールを悪用して侵入する非マルウェア攻撃は急増しており、EDRやファイアウォールなどの境界防御をすり抜けています。  

企業の90%以上が基盤として利用するActive Directory（AD）や、連携するEntra ID、Okta等のクラウドIAMが攻撃を受けると、事業全体が停止し、1時間あたり最大73万ドルの損失が発生する恐れがあります。本eBookでは、アイデンティティを最優先で復旧させる「アイデンティティレジリエンス」の重要性と、事業継続（BC/DR）やAI時代のセキュリティ戦略における具体的なアプローチを詳しく解説しています。

主なハイライト:

非マルウェア攻撃の急増: サイバー攻撃の82%（2025年）がマルウェアを使用せず、盗まれた正規の認証情報や信頼された認証フローを悪用しています。

Active Directory (AD)への集中リスク: 世界の企業の90%以上が採用するADは、サイバー攻撃の10件中9件に関与しています。

ドメインコントローラーの侵害手口: 人が操作する侵入攻撃の78%以上でドメインコントローラーが侵害され、その35%でランサムウェアの拡散起点となっています。

甚大なダウンタイム損失: AD全体の復旧には数日から数週間を要することがあり、1時間あたりのダウンタイム損失は最大73万ドルに達します。

従来型バックアップの限界: 各構成要素のコピーだけでは、厳密な順序に従ったAD全体の再構築・オーケストレーションは不可能です。

MVC（Minimum Viable Company）の確立: 企業が最低限の業務を安全に継続・復旧させるための「信頼と制御」の根幹としてアイデンティティを位置付けます。

AIエージェントの拡大と新たなリスク: 93%の組織が機密性の高いタスクにAIエージェントを活用/計画しており、アイデンティティ管理の重要性が高まっています。

BCP/DR計画における死角: 災害復旧計画にADを含めている組織は66%、Entra IDは43%、Oktaは57%にとどまり、アイデンティティが死角になっています。

復旧自動化の不足: 90%の組織がアイデンティティの脆弱性をスキャンしているものの、復旧を自動化できているのはわずか57%です。

放置することの膨大なコスト: 手動によるAD復旧の生産性低下やダウンタイムで390万ドル、認証情報悪用による侵害の平均対応コストは467万ドルに上ります。

サイバー保険との連動: 主要保険会社8社は引き受け時にアイデンティティレジリエンスを検証しており、対策の強化が保険料削減につながります。