人間、非人間、AI、SaaSなど、あらゆるアイデンティティが攻撃対象領域となっています。攻撃者はこれらのアイデンティティを悪用して侵入し、紛れ込み、思いどおりの活動を行います。

過剰な権限を付与されたアイデンティティは、攻撃者がラテラルムーブメントやドメインの乗っ取りを行う際の踏み台とされます。現在ではAIエージェントや非人間アイデンティティの数は人間のユーザーよりも多くなっており、重要なシステムおよびデータへのアクセス権が与えられていることが多く、リスクが高まっています。

IAMおよびPAMの目的はアクセス権を付与することにあり、セキュリティを目的とはしていません。サイロ化されたツールでは、アイデンティティ、エンドポイント、クラウドと軸足を移しながら動き回る攻撃を阻止できず、攻撃者に有利な状況を作ることになります。