要点
10月8日、Okta JapanはYubicoと共同で実施した「2026年グローバル認証調査」の結果を発表しました。 この調査は、日本を含む9カ国の技術およびセキュリティ専門家約2,000人を対象に、現在の認証トレンドを評価したものです。
セキュリティ専門家の87%がパスキーについて認識しているにもかかわらず、43%が依然として業務ログインにパスワードを使用しています。 さらに、回答者の52%が、組織への入社時に従来のユーザー名とパスワードの認証情報を受け取っていると報告しました。
Oktaは、こうしたレガシーな習慣が、従業員の知識不足よりもセキュリティにとって大きな障害であると指摘しています。 報告書によると、参加者の70%が過去1年間でフィッシング攻撃の増加を観測しており、44%がAI主導の攻撃が成功したと報告しています。
テストにおいて人間が作成したメッセージを正しく識別できたのはわずか36%であったため、Oktaは現代のAI脅威に対して従業員の警戒心に頼るだけでは不十分であると主張しています。 Oktaは、パスキーのようなフィッシング耐性のある認証など、構造的なセキュリティへの移行を推奨しています。 また、スケジュール管理などのタスクにおけるAIエージェントの導入がセキュリティ管理を上回るスピードで進んでいる中、Oktaはエラーを防ぐために、高リスクなアクションについては人間が承認プロセスに関与する体制を維持するよう企業に促しています。
