AIセキュリティの準備が「完全に整っている」と報告するのは組織の11%にとどまる一方、17%はまったく準備ができておらず、45%はまだガバナンス・プログラムを開発中です。
テキサス州フリスコ、2026年6月10日 — Netwrixは、アイデンティティおよびデータセキュリティ分野で広く認められたリーダーとして本日、2026年の「Data and Identity Security Report」を公開しました。世界60を超える業界にわたる1,889組織の2,317名のITおよびセキュリティ専門家からの回答に基づいています。
AIが、アクセスを必要とするアイデンティティの数を大幅に増やした組織では、過去12か月間の侵害率が43%に達しました。AIがアクセスパターンに実質的な変化を与えていなかった組織では11%でした。この差は、データ可視性や非人間のアイデンティティ・ガバナンスなど、主要なセキュリティ実践で先行していた組織においても継続していました。
「AIによってアクセスが拡大された組織では、拡大されなかった組織の4倍の侵害率が見られました。43%対11%です。」NetwrixのCEOであるGrady Summersは次のように述べています。「根本原因はスピードです。AIは、人のペースで行われるレビューでは追跡しきれない速さでアイデンティティを追加しデータにアクセスし、攻撃者は数秒で影響を生み出せます。ガバナンスはそのスピードで回さなければ、単なる『見せかけ』になってしまいます。」
2026年 Data and Identity Security Report ハイライト
76%
の組織は、非人間のアイデンティティを完全には統制・監視できていません。機密データの露出（exposures）の75%は、侵害されたアイデンティティまたは誤設定された権限から始まり、76%の組織では、不要になった時点で継続アクセス（standing access）をすぐに取り消せません。
74%
の組織は、機密データと、それにアクセスできるアイデンティティに関する統合的な見取り図を持っていません。70%は、アイデンティティとデータの可視性をつなぐ統一戦略がなく、そのためAIが何に触れているのか、また誰がそれに到達できるのかを把握しにくくなっています。
Only 11%
の組織は、継続的な強制（enforcement）と監視を通じて、AIガバナンスを運用化しています。非人間のアイデンティティを完全に統制できているのはわずか19%で、従業員によるシャドーAIの利用を完全に監視できているのも20%にとどまります。
Only 23.5%
の組織は、攻撃者が動くスピードで対応できません。特定されたリスクを是正（remediate）するのに、ほぼ63%が1〜3日を要しています。
40.3%
侵害率は、従業員500〜999人規模の組織で報告されており、あらゆる規模区分の中で最も高い値でした。業界別では、テクノロジー、ヘルスケア、建設が最も高い侵害率を報告しています。北米では、侵害を受けた組織の24%が、過去1年で少なくとも10万ドル（$100,000）の損失を報告し、12%は25万ドル（$250,000）を超える損失を報告しました。
データ、Identity、AI セキュリティ評価
Netwrix は本日、Data, Identity & AI Security Assessment も発表しました。これは無料のベンチマーク ツールで、AI の準備状況に関して 12 のセキュリティ観点と 5 段階の成熟度レベルを基に組織を評価します。参加者は、現在のセキュリティ態勢、重要な露出領域、そして推奨される次のステップについて、個別にパーソナライズされた評価を受け取ることができます。
評価を受ける追加リソース：
方法論
Netwrix 2026 Data and Identity Security Report は Netwrix Research Lab により作成されました。Netwrix は 2026 年初めに世界各地のセキュリティ専門家 2,317 名を対象に調査を実施し、60 を超える業種、5 つの成熟度ティア、12 のセキュリティ次元にわたって 1,889 の組織をベンチマークしました。地域別の回答者：アメリカ大陸 68%、EMEA 23%、APAC 9%。
© 2026 Netwrix Corporation. All rights reserved. 本ページは Netwrix が実施した調査の結果を表しています。また、本ページに記載された情報は予告なく変更される場合があります。Netwrix の名称、ロゴ、製品、サービス名、スローガン、およびすべての Netwrix の商標は、Netwrix Corporation またはその関連会社の所有物です。その他の名称および識別標章は、各々の代表企業および/またはその関連会社の商標であり、それらが所有します。そのような企業は、本プレスリリースのスポンサーではなく、また別途 Netwrix と提携関係にあるものではありません。
共有する