アイデンティティセキュリティ分野のリーダーであるSailPointは、2025年度の『The Horizons of Identity Security』レポートを発表し、アイデンティティセキュリティが現代企業の重要な核心となっていることを明らかにしました。バックエンドの管理ツールから戦略的プラットフォームへと変化し、企業の俊敏性、効率性、AIによる能力強化を推進し、セキュリティを基盤として企業の新たな成長機会を創出しています。
SailPointのプレジデントであるMatt Mills氏は次のように述べています:「企業が急速に変化する環境に対応する中で、アイデンティティセキュリティはセキュリティ技術スタックの中で最も投資収益率の高い分野となり、企業のコスト削減、リスク軽減、成長促進を支援しています。現在、ポリシー実施、重要な意思決定、セキュリティ運用の統合において、アイデンティティセキュリティは中核的な制御ポイントとなり、人間、機械、AIエージェントを問わず、すべてのアイデンティティを包括的に管理し、将来のアイデンティティセキュリティとAI駆動のデータガバナンスと密接に関連しています。さらに、AI、データ管理、脅威検出技術の進歩により、現代のアイデンティティセキュリティは企業が必要とする統一された可視性、拡張されたガバナンス能力、自動化された回復力を提供できます。『The Horizons of Identity Security』レポートで継続的に進化している企業は、アイデンティティセキュリティが戦略的役割を果たすことへの認識を徐々に高め、投資を通じてアイデンティティセキュリティをビジネスパフォーマンス向上の重要な推進力とし、超過リターンを獲得しています。」
アイデンティティセキュリティの新たな視野を探る:4年間の業界洞察
過去4年間の『The Horizons of Identity Security』レポートでは、いくつかの重要なトレンドが継続的に現れています:企業の成熟度基準は常に向上し、手動のアイデンティティとアクセス管理(IAM)から自動化されたガバナンス、機械アイデンティティ管理へと進化し、現在ではAIエージェントのライフサイクルガバナンスと適応型信頼へと進んでいます。さらに、アイデンティティタイプも急速に拡大し、2022年は主に人間のユーザーと請負業者、2024年には機械アイデンティティが追加され、2025年にはAIエージェントの大規模な台頭を迎えています。

レポートによると、IAMの投資収益率(ROI)は他のセキュリティ分野の2倍高く、アイデンティティセキュリティを戦略的優先事項と見なす企業は、リターンを最大化する可能性が40%高いことが示されています。企業は依然として導入の複雑さやデータ品質の不足などの課題に直面していますが、全体的なトレンドは明確です:アイデンティティセキュリティはバックエンド管理ツールから成長を促進する触媒へと変革し、成熟度を高めた企業は、業界の競争優位性を優先的に獲得しています。

基本的な管理から戦略的推進者へ
今年のレポートによると、大部分の企業はアイデンティティセキュリティの旅の初期段階にあり、約3分の2(63%)の企業が第1段階と第2段階にとどまっており、手動監査と部門ごとに分散したアカウント管理が主流です。わずか約10%の企業だけが、より成熟した第4段階から第5段階に進み、AIと自動化メカニズムを通じてリアルタイムのリスク制御と戦略的意思決定を達成し、アイデンティティセキュリティを成長を推進するプラットフォームへと変革しています。


レポートでは、一部の企業で成熟度の後退現象が初めて観察されました。基準が継続的に上昇する中、企業がAIエージェントのセキュリティ保護、アイデンティティデータモデルの応用強化、リアルタイムアクセス制御、クロスクラウドガバナンスなどの高度な能力に継続的に投資しない場合、急速かつ複雑化する環境で既存の競争力を失う可能性が非常に高くなります。
これらのリーダーを際立たせる真の鍵は、高度な機能の積極的な導入にあります。レポートによると、成熟した企業はAI駆動のアイデンティティ管理を採用する速度が他の企業の4倍であり、アイデンティティ脅威検出と対応(ITDR)、適応型認証、AIエージェントとロボットのためのガバナンスツールなどを使用しています。これらの理由により、自動化されたアイデンティティデータ同期を展開する可能性も4〜8倍高く、分散したアイデンティティデータとライフサイクルワークフローを統合し、測定可能な生産性を向上させています。
変革を実践する準備をしている企業にとって、前進の道筋はすでに明確であり、現在の成功事例がこれをより具体的に示しています。インドのWiproは高度な自動化とAI駆動能力に向けて全方位的に採用し、アイデンティティを基盤とした変革を進めています。英国のSpecsaversは多くの手動作業を自動化に転換し、運用効率を向上させながらセキュリティ保護を強化し、最小権限アクセスを実現しています。他の企業の経験も示すように、データクリーニング、自動化、標準化プロセスなどのベストプラクティスを早期に実施することで、システム拡張をより迅速に完了し、全体的な運用効率と生産性に明確な効果を見ることができます。
さらに詳しく見ると、高度なアイデンティティセキュリティ段階、つまりレポートの第3段階から第4段階へ進むためには、企業は基本的な自動化能力だけでなく、より多くのものが必要です。成功している組織は通常、移行前にデータクリーニングを優先し、拡張効率を1.6倍向上させています。同時に、アプリケーション導入プロセスの標準化、自動化されたアカウントライフサイクル管理の導入、アイデンティティデータ同期の強化、分散データリソースの統合を行っています。これらのベストプラクティスは、アイデンティティ脅威検出と対応(ITDR)、適応型認証、AIエージェントガバナンスなどの高度な機能の導入のための安定した基盤を築き、企業がより安全に拡張と自動化を実現できるようにします。
より高い成熟度に進んだ企業にとって、リターンの効果はさらに顕著です。レポートによると、アイデンティティセキュリティはすべての情報セキュリティ投資の中で最高の投資収益率を継続的に生み出し、エンドポイント保護、ネットワークセキュリティ、コンプライアンスツールを上回っています。最も重要な違いは、アイデンティティセキュリティを戦略的核心と見なすかどうかにあります。アイデンティティセキュリティを戦略的計画に組み込む企業の平均ROIは10倍に達し、リスクを効果的に低減し、収益成長を促進するだけでなく、堅牢なアーキテクチャで安全にAI技術を導入することができます。
Wiproのビジネス統合技術ソリューション副社長であるSatvinder Madhok氏は次のように述べています:「私たちはWiproに効果的なアイデンティティセキュリティ管理メカニズムを全面的に導入し、自動化とAI駆動を核心とする高度な段階に徐々に進んでいます。」



- 関連記事:SailPoint Data Access security アイデンティティセキュリティプラットフォームの拡張が正式登場!非構造化データへのアクセスを保護
- 関連記事:SailPoint 全新 SailPoint Atlas アイデンティティセキュリティプラットフォームでイノベーションを加速


