AD侵害まで平均3.4時間、ID関連の脆弱性が侵入経路の67%に

Sophosが公表した「アクティブアドバーサリーレポート2026年版」によると、攻撃者がActive Directoryに到達するまでの平均時間は約3.4時間と判明した。インシデント対応とMDRサービスの調査事例を分析した結果、全体の67%で認証情報の窃取や不正利用などID関連の問題が侵入の起点となっていたことが明らかになった。この結果は、従来の境界防御だけでは不十分であり、ID管理とゼロトラストアーキテクチャの重要性が高まっていることを示している。企業は多要素認証の徹底や特権アクセス管理の強化など、ID保護を最優先課題として取り組む必要がある。

本記事は外部記事の要約です。原典は次のリンクを参照してください。