Kolide提供：デバイスが安全でなければ、アプリにアクセスできません。Oktaにとって、これはデバイスの信頼です。詳細とデモをご覧になるには、kolide.com/appleatworkをご覧ください。
2024年、あらゆるCIO、CEO、そして取締役会が議論する2つのテーマ、すなわちセキュリティ脅威とAIの影響。今日、企業は板挟み状態にあり、業務遂行能力と競争優位性を損なうことなく、事業の安全性を確保する必要性と格闘しています。セキュリティ対策と生産性の追求というこの矛盾は、今に始まったことではありません。しかし、サイバー脅威の増大と生成型AIの急速な発展により、この課題はかつてないほど喫緊の課題となっています。
Apple @ Work について: Bradley Chambers 氏は、2009 年から 2021 年まで企業の IT ネットワークを管理していました。ファイアウォール、スイッチ、モバイル デバイス管理システム、エンタープライズ グレードの Wi-Fi、数千台の Mac、数千台の iPad の導入と管理の経験を活かし、Bradley 氏は Apple の IT マネージャーが Apple デバイスの導入方法、デバイスをサポートするネットワークの構築方法、ユーザーのトレーニング方法、IT 管理の現場からのストーリー、そして Apple が IT 部門向けに製品を改善できる方法について語ります。
1Passwordは、様々な業界がこの微妙なバランスをどのように保っているかを把握するため、北米のホワイトカラー労働者1,500人（うち500人はITセキュリティ部門に従事）を対象に調査を実施しました。その結果は明白です。仕事の遂行とセキュリティ確保のどちらかを選ぶことは、企業のリーダーが悩むべきことではありません。しかし、1Passwordの調査結果によると、多くの人がどちらの側面にも引っ張られていると感じています。セキュリティ専門家の半数は、妥協点を見つけることが困難になりつつあると指摘しています。
組織がセキュリティ対策に多少の余裕を持っていた時代は過ぎ去りました。現在、サイバーセキュリティインシデントによる経済的影響は増大しており、IBMの最新のデータ漏洩コスト調査によると、平均コストは過去3年間で15%上昇し、445万ドルに達しています。
一方、従業員への企業への貢献へのプレッシャーは高まっています。生産性を高め、より少ないリソースでより多くの成果を上げるために、従業員は生成型AI、非正規ソフトウェア、柔軟なリモートワーク、会社支給のデバイスではなく個人所有デバイスといったテクノロジーに目を向けています。
セキュリティ専門家は対応に苦慮しています。この状況では、企業は、地元のコーヒーショップ、ホテルのWi-Fi、空港、あるいは会議場など、様々なデバイスや安全でないネットワークから、大量の不正なアプリケーションやソリューションへのアクセスを受ける危険性があります。
善意の従業員も悪意のある行為者も、テクノロジーの激変が進む現代社会に伴って出現した新たなツールや手法に積極的に取り組んでいます。今日の企業は、事業の成功に不可欠な生産性とセキュリティを両立させる革新的な方法を見つけなければなりません。
調査の主な結果
- バランスをとるための苦労: セキュリティ専門家の 50% は、セキュリティと従業員の生産性のバランスを取ることがほぼ不可能であると考えています。
- 不十分な保護: 79% がセキュリティ対策が不十分であると考えています。
- AI に関する懸念: 92% が生成 AI について懸念を抱いており、主な懸念としては機密データの入力 (48%)、不正確/悪意のあるデータのトレーニング (44%)、AI 強化フィッシング (42%) などが挙げられています。
- 主な脅威: 特定された主な脅威には、フィッシングやランサムウェアなどの外部からの攻撃 (36%)、シャドー IT などの内部の脅威 (36%)、人為的エラー (35%) などがあります。
- パスワードの使用法: 従業員の 61% がパスワード管理を怠っており、管理職以上の役職者では侵害リスクが増大する可能性が高くなります。
- シャドー IT の普及: 従業員の 34% が承認されていないアプリを使用しており、平均 1 人あたり 5 つのシャドー IT ツールを使用しています。
- 個人用デバイスの使用: 17% が仕事に個人用または公共のコンピューターのみを使用しています。
- セキュリティの怠慢: 従業員の 54% が、生産性のため、またはポリシーの不都合により、セキュリティ ポリシーの遵守が不十分であると認めています。
- 受動的なセキュリティ: セキュリティ プロフェッショナルの 69% は、主に手薄な状況 (61%) のために受動的なセキュリティになっています。
- ソリューションのためのツールの切り替え: セキュリティ チームの 32% が、過去 1 年間でより完全なソリューションを求めてツール/ベンダーを変更しました。
- 利便性 vs. セキュリティ: セキュリティ ソフトウェアの選択において従業員の利便性を優先するのはわずか 9% ですが、従業員の 44% は利便性を優先しています。
- SSO の制限: 69% が、シングル サインオン (SSO) は従業員の ID を保護するのに不十分であると回答しています。
1Password からレポート全体をダウンロードしてください。
Kolide提供：デバイスが安全でなければ、アプリにアクセスできません。Oktaにとって、これはデバイスの信頼です。詳細とデモをご覧になるには、kolide.com/appleatworkをご覧ください。
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。
