Malis Selamat 氏インタビュー：アイデンティティセキュリティがサイバーセキュリティの中核的課題に

デジタル化の加速に伴い、アイデンティティセキュリティは企業のサイバーセキュリティ戦略における中核的な課題となっています。Sophos が新たに発表した「2026 State of Identity Security Report（2026年版アイデンティティセキュリティ現況レポート）」によると、過去1年間で実に7割の企業がアイデンティティ侵害を経験しており、その緊急性が浮き彫りになっています。この傾向をより深く理解するため、Techritual 編集部は Sophos 大中華圏ジェネラルマネージャーの Malis Selamat 氏にインタビューを行い、アイデンティティセキュリティの課題と今後の対応策について話を伺いました。

リソースの制約を打破し、サイバーセキュリティの普及を推進

Malis Selamat 氏は、Sophos の長期的なビジョンは、リソースやチーム人数の制約を打破し、信頼できるサイバーセキュリティ対策をあらゆる組織に普及させることだと述べました。同氏は、AI 時代の到来に伴い、企業はもはやツールを次々と追加することで脅威に対応することはできず、連携したサイバー防御システムが必要になっていると指摘しました。

私たちは、ユーザーが個別に独立したセキュリティ製品を利用する状態から、連携したサイバー防御システムへと段階的に移行できるよう支援したいと考えています。

Malis Selamat 氏、Sophos 大中華圏ジェネラルマネージャー

同氏は、Sophos Fusion はエンドポイント、ファイアウォール、メール、クラウドなど複数のセキュリティ要素を単一のアーキテクチャに統合できる画期的な製品であり、これにより全体的な防御力が向上すると述べました。

アイデンティティセキュリティの中核的な位置づけ

全体的なサイバーセキュリティ戦略におけるアイデンティティセキュリティの位置づけについて、Malis Selamat 氏はアイデンティティセキュリティを中核に据えるべきだと強調しました。同氏は、ユーザーアカウントやサービスアカウントなどのアイデンティティが適切に管理されていない場合、攻撃者の侵入口となり得ると指摘しました。

アイデンティティ攻撃の危険な点は、表面的には往々にして正常に見えることです。

Malis Selamat 氏、Sophos 大中華圏ジェネラルマネージャー

同氏はさらに、ランサムウェア攻撃を受けた組織の67％が、アイデンティティ侵害を最も深刻な攻撃だったと回答していると述べ、企業がランサムウェア対策を講じる際には強固なアイデンティティセキュリティ対策を構築する必要があることを浮き彫りにしました。

AI技術がもたらす二面性

AI技術の急速な発展に伴い、Sophos も新たに台頭するアイデンティティ脅威に対応するため、製品の調整を進めていると Malis Selamat 氏は指摘しました。同氏は、AIは攻撃者がより本物らしいフィッシングコンテンツを作成する助けになる一方で、企業側もセキュリティ対策を強化するために AI エージェントや自動化ツールを段階的に導入していると述べました。

Sophos は AI を活用して、予防、検知、調査、対応の各能力を強化しています。

Malis Selamat 氏、Sophos 大中華圏ジェネラルマネージャー

同氏は、Sophos Fusion の設計により各セキュリティ制御ポイントを統合できるため、不審な兆候をより迅速に発見し対処できるようになり、これは潜在的なアイデンティティ脅威を特定する上で極めて重要だと強調しました。

アイデンティティセキュリティ事案が企業の信頼に与える影響

Malis Selamat 氏はさらに、アイデンティティセキュリティ事案は顧客のアカウントやデータへのアクセスに直接影響を及ぼすため、消費者の信頼を急速に損なうと指摘しました。同氏は、企業がこれらのアクセス権限を保護できなければ、信頼の危機に直面することになると警鐘を鳴らしました。

リスクを低減するためには、企業はアイデンティティ検証を強化し、条件付きアクセスを採用し、適切な場面でパスキーを使用すべきです。

Malis Selamat 氏、Sophos 大中華圏ジェネラルマネージャー

同氏は、事案が発生した際には、企業が顧客と明確にコミュニケーションを取り、事案の状況と企業の対応策について顧客に理解してもらうことで、顧客の信頼を維持すべきだと提言しました。

アイデンティティセキュリティの今後を展望

今後を展望すると、Malis Selamat 氏はアイデンティティ管理がサイバーセキュリティの主戦場になると考えており、企業は既存のアイデンティティとそのアクセス権限を全面的に棚卸しし、最小権限の原則を徹底する必要があると述べました。同氏は、アイデンティティセキュリティ、ランサムウェア対策、AI防御がますます切り離せない関係になっていくと強調しました。

アイデンティティ管理はサイバーセキュリティの主戦場になります。

Malis Selamat 氏、Sophos 大中華圏ジェネラルマネージャー

企業が直面するアイデンティティセキュリティの課題がますます増加する中、Malis Selamat 氏の見解は、企業の今後のセキュリティ戦略にとって貴重な指針となることは間違いありません。