朝、パソコンの電源を入れるとき、境界防御やファイアウォールのことなど考えませんよね。メールや社内システム、金融アプリケーション、コラボレーションツールへのアクセスについて考えるだけです。しかし、あなたが気づかないうちに、このごく日常的な行動が、今日の最大のデジタル脅威の中心となっているのです。.
今日、攻撃者にとって好ましい侵入経路は、もはや保護されたサーバーではなく、脆弱なデジタルIDを持つ無防備なユーザーです。ブラジルやラテンアメリカでは、アクセス保護がサイバーセキュリティの新たな最前線となっています。企業がこれを戦略的な優先事項として認識すれば、デジタル攻撃との戦いの方向性は完全に変わるでしょう。.
漏洩したログイン認証情報やフィッシングは、今日、主要な侵入経路の一つとなっています。最近の調査によると、セキュリティインシデントの少なくとも74%は、人為的ミスやソーシャルエンジニアリングを最初の侵入経路としており、中でもフィッシングが最も頻繁に用いられています。.
つまり、攻撃者は従業員を騙してパスワードを漏らさせたり、悪意のあるリンクをクリックさせたりすることで、侵入の道を開くことが多いのです。さらに、インターネット上に流出した認証情報が大量に存在することが、この問題を悪化させています。Bitsightの調査によると、2024年には29億件もの固有の認証情報が漏洩しており、これは2023年の22億件から大幅に増加しています。加えて、2024年4月以降、世界中で190億件以上の認証情報が流出しています。.
このデータは、デジタルIDがハッカーにとって「金」となっている理由を説明している。正規のアカウントに不正アクセスすることで、ハッカーは従来の防御策を容易に回避できるからだ。.
境界防御からゼロトラストへ：アイデンティティ中心の予防策
この問題に直面し、ブラジルをはじめとするラテンアメリカの多くの企業は、セキュリティの中心にアイデンティティを据えるべく、防衛戦略の見直しを進めている。.
かつては高度な技術と考えられていたモデルや制御策は、今やID脅威が被害をもたらす前に防止するために不可欠となっている。主要な予防策としては、ゼロトラストアプローチが挙げられる。これは、認証情報を入手した攻撃者の横方向の移動を制限することで、攻撃対象領域を大幅に縮小する。.
さらに、多要素認証（MFA）はアカウントへのアクセスにセキュリティ層を追加し、フィッシングによって盗まれたり漏洩したパスワードのみに依存する攻撃を事実上排除します。最近の調査で、侵害されたアカウントのほぼすべてがMFAを使用していなかったことが明らかになったことも、このことを裏付けています。.
同時に、最小権限の原則や権限の継続的な監視といった堅牢なID管理ポリシーは、サイバー犯罪者が利用できる抜け穴を大幅に削減します。これらの対策は、リアルタイムで異常な動作を検出できるID脅威検出・対応（ITDR）やユーザー・エンティティ行動分析（UEBA）などの高度なテクノロジーと組み合わせることで、脅威を予測し、予防的に対応することを可能にし、初期の小さな欠陥や逸脱が深刻な攻撃に発展するのを防ぎます。このようにして、組織は現代の脅威に対して積極的に対応し、デジタル防御を継続的に強化することができます。.
地域的なリスクと、積極的な予防策の緊急性。
このような予防的で本人確認に重点を置いたアプローチを採用することは、単なる流行ではなく、戦略的な必要性である。ブラジルとラテンアメリカは共に特有の課題に直面している。ランサムウェアやスパイ活動を行うグループはブラジルを好んで標的とし、国内外の犯罪者が連携して複雑な攻撃を仕掛けている。.
これらの攻撃の多くは、設定ミスのあるサーバー、パスワードのみで保護されたVPN、あるいは訓練を受けていないユーザーが詐欺の被害に遭うなど、個人情報保護の脆弱性を悪用しています。さらに、多くの地元企業が抱える予算の制約や専門のセキュリティ担当者の不足といった問題も加わり、予防策が事後対策よりもはるかに効果的な状況となっています。.
深刻な情報漏洩は、数百万レアルもの経済的損失、サービスの中断、そして信頼の失墜につながる可能性があります。一方、予防策への投資は、効率性とセキュリティの向上をもたらします。インシデントの発生を減らし（ダウンタイムを回避）、緊急対応や調査にかかる時間を短縮し、組織の評判を守ることができるのです。.
公共部門や中小企業においては、積極的なアプローチを取ることで、これまで「火消し」に費やされていたリソースを解放し、イノベーションや成長に振り向けることができる。同時に、LGPD（ブラジル一般データ保護法）などの法律やその他のデータ保護規制への準拠も確保できる。.
戦略の中核にあるのはアイデンティティである
戦略的に、ID脅威対策への投資は、事業継続性と信頼性を確保する上で不可欠です。強力な認証、ゼロトラストポリシー、継続的なアカウント監視を採用する組織は、攻撃を受けにくい環境を構築し、将来への備えをより万全にすることができます。これは、攻撃者の行動を予測し、彼らが好む手法を阻止することで、損失が発生する前に未然に防ぐことにつながります。.
サイバー犯罪者の手口がますます巧妙化しているブラジルやラテンアメリカでは、この予防的なアプローチはセキュリティの向上だけでなく、運用効率の向上にもつながります。なぜなら、事件発生後に事後処理をするよりも、今から強固な防御体制を構築する方がはるかに効果的だからです。.
デジタルアイデンティティの保護をセキュリティ戦略の要とすることは、単に推奨されるだけでなく、高度なサイバー脅威の時代において、強靭で成功する組織を区別する決定的な要素となるでしょう。.
執筆者：ソロアイアン社最高情報セキュリティ責任者（CISO）フェリペ・ギマランイス
