最もリスクの高いIDは人ではない：パートナー向け非人間IDガバナンスガイド

従来の方法はもう通用しません

過去10年のほとんどの間、IDセキュリティとは、かなり限られた問いに答えることを意味していました。このログインの向こう側にいる人は、本人が主張する通りの人物なのか、という問いです。この問いに答えることはますます難しくなっていますが、それは攻撃者が賢くなったからではありません。攻撃者は今、難しい部分を肩代わりしてくれるツールを手にしています。この変化は同時に、パートナーが今築ける最も持続的な収益源の1つを生み出しています。

しかも、向こう側にいるIDはますます人ではなくなっています。サービスアカウント、APIキー、そして今ではAIエージェントが、実際の権限を持って動作しており、明確な所有者がいないことも少なくありません。

見えにくいリスク：人ではないID

KaseyaのSaaSセキュリティレポートは、5万以上の中小企業環境における276億件のセキュリティイベントをもとに、監視対象アカウントの69%がゲストユーザーであり、56%で多要素認証が有効になっておらず、重大アラートの5件に1件が人ではなく非人間のサービスプリンシパルに関わるものだったことを明らかにしました。

お客様との会話の多くでは「AIリスク」と聞くとすぐにディープフェイクやフィッシングの話になりますが、より静かな脅威は、ほとんどの環境が大規模に管理するようには設計されていないマシンIDの爆発的な増加です。Microsoftの委託によるForrester調査は、セキュリティパートナーの機会を、ユーザー1人あたり月額54.35ドルの期待収益、前年比20%の成長と見積もりました。また、お客様がAI主導のリスクに備える中で、IDを最も急速に拡大しているカテゴリの1つに挙げています。

マシンIDガバナンスはサービスの会話です

パートナーは、これをお客様にもう1つ検知ツールを売る機会と捉えるべきではありません。単独で購入された検知ツールは、前四半期の攻撃を解決するにとどまりがちです。攻撃手法は、どの単一モデルが再学習するよりも速く進化するためです。より良い会話は、ID基盤そのものについてです。お客様には、重大なリクエストを確認する独立した手段がありますか。そして、ID環境は管理されていますか、それとも事後に監視されているだけですか。

マシンIDについては、ガバナンスは、各サービスアカウントとAPIキーの所有者、アクセスできる範囲、最後にローテーションされた時期を把握することから始まります。これはサービス業務であり、他の領域で再販収益が減少する中、パートナーの利益率を支えてきた継続的でコンサルティング型の業務です。Kaseyaの「2026 State of the MSP」のデータもこれを裏付けています。MSPの71%がサイバーセキュリティで前年比の収益成長を報告し、52%がセキュリティを、中核となるエンドポイント管理とネットワーク管理を除くほぼすべてに先行する主要な収益源に挙げています。

お客様とIDセキュリティの会話を始める方法：6つの質問

この会話を始めるのに、製品の売り込みは必要ありません。次の質問は、お客様がどこに脆弱性を抱えているかを示します。

1. 現在、組織内のどこでAIが使われていますか。誰も意図的に導入していないツールも含めてお答えください。
2. サービスアカウント、APIキー、AIエージェントの認証情報はそれぞれいくつあり、それぞれの所有者は誰で、最後にローテーションされたのはいつですか。
3. これらのIDのアクセス権が最後にレビューまたは認定されたのはいつで、誰が承認しましたか。
4. 各AIエージェントは何にアクセスでき（メールボックス、ファイル、機密データ）、そのアクセスは誰が承認しましたか。
5. 従業員や委託先が退職した場合、その人が作成した連携やトークンはどうなりますか。
6. エージェントが想定外の動作を始めた場合、どのように把握しますか。

Netwrixが選ばれる理由

Netwrixでは、データセキュリティはIDから始まります。データにアクセスできるIDを管理せずに、データを守ることはできません。深刻な侵害経路の大半は、データそのものに到達する前に、侵害または悪用されたIDを経由するからです。だからこそNetwrixでは、IDガバナンス、特権アクセス、脅威検知、データセキュリティが、個別のポイント製品としてではなく、連携して機能します。また、IDが巨大なスイートの中で注目を競う機能の1つにすぎないベンダーとNetwrixを分ける点でもあります。お客様が攻撃手法について尋ねるとき、IDとデータをつなげて見る視点はチェックリストに勝り、AIによって加速された攻撃により、そうした質問は増えています。

収益性は、構築する価値があります

ビジネスの収益性は、機会の広さと、取り組みの継続的な性質に集約されます。IDの脅威への対応は、絞り込んだ中小企業向け導入から複数年にわたるエンタープライズ案件まで拡張できるため、パートナーはどのセグメントが得意であっても、これを軸に事業を築けます。さらに、NetwrixのID製品はコンソールを増やすのではなく重複するツールを統合するように作られているため、複数のソリューションを使い分けているお客様には、よりシンプルな提案になります。契約が減り、保守する連携が減り、1つのチームが単一のアラートセットで作業できる可能性があります。

最後に

攻撃者は今や力の増幅装置を手にしており、彼らが突くIDのギャップの大半は、もともと存在していました。管理されていないサービスアカウント、断片化したツール、第2のチャネルなしに顔や声を信用する検証です。今年、セキュリティ事業を構築または拡大するパートナーにとって、これが好機です。パートナーがIDを玄関口のように管理する手助けをすれば、お客様はより良い結果を得られます。IDは、ますます玄関口になっているからです。そして、この主張をうまく伝えられるパートナーは、より持続的な事業基盤を築けるでしょう。