なぜ企業は適応型アクセス管理インフラに移行しているのか？

Question

Accepted Answer

ITセキュリティ・チームは、ファイアウォールや静的なアクセス・ポリシーといった従来の防御では、今日の高度な脅威に対してあまり効果がないことを認識するようになっています。セキュリティ・ソリューションに何百億ドルも投資しているにもかかわらず、今日の侵害率は10年前と同じです。そして、このような違反率が頑なに高いままであるため、それぞれの違反にかかるコストは上昇の一途をたどっています。情報漏えいのコストが上昇するだけでなく、企業はクラウドベースのサービスの利用を増やし続けており、ファイアウォールの役割は重要ではなくなっています。クラウドの黎明期、企業がシステム管理の負荷を軽減するためにインフラサービス（IaaS）ソリューションを購入していた頃は、ファイアウォールを介してIaaSに通信を流すのが一般的でした。つまり、IaaSはイントラネットの延長だったのです。今日、企業は社内サービスをSaaSに移行し続けていますが、このようなアプローチはあまり一般的ではありません。その代わりに、管理者はフェデレーション・テクノロジーを使用して、それをサポートするクラウド・サービス用にアイデンティティとエンタイトルメントのリポジトリを拡張します。本質的に、これはアイデンティティがまさに新しい境界であることを意味します。最も機密性の高い情報を社内で管理する組織もありますが、今日ではSaaSベースのサービスから利用するのが一般的です。課題は、ファイアウォールによる保護がなければ、静的なアクセス管理ポリシーでは不十分だということです。アクセス・ポリシーによってデジタル環境を高セキュリティ状態に固定することは可能ですが、それは有害な妥協を強いることになります。制限的なポリシーはユーザーをイライラさせ、生産性を低下させます。B2C/B2B/G2Cのサービスでは、制限的なポリシーはすぐに消費者の阻害要因となり、競合サービスに押し流されます。逆に、動き回ったり消費したりするのが簡単すぎる環境は、一般的に悪質な行為者に悪用される機会を提供します。より良いアプローチとは、ダイナミック・アクセス・コントロールで、リスクが低いときには摩擦を減らし、瞬間的な脅威にはセキュリティを高めて対応することです。情報の作成と消費の方法が劇的に変化しただけでなく、保護すべき機密情報の量も膨大になっています。この10年間のデジタルトランスフォーメーションにより、規制された情報を含め、デジタルで接続された情報の種類が拡大しました。アダプティブ・アクセス管理により、これらの情報は常に接続された安全な状態に保たれます。