SailPoint 發佈年度研究報告《The Horizons of ldentity Security》檢視身分市場的現狀和未來展望

企業身分安全治理解決方案的領導公司 SailPoint 今日發表 2023 年度研究報告《The Horizons of ldentity Security》，攜手全球頂尖的專業服務公司埃森哲，以訪問美洲、歐洲和亞洲超過 375 名全球網路安全高層的見解為基礎，檢視身分安全市場的現狀和未來方向。

延伸閱讀：SailPoint全新身分治理解決方案保護當代企業基礎

因應 90% 的網路安全漏洞與身分相關，對於組織而言，身分安全是所有資安領域中最需要慎重處理的面向，而據《The Horizons of ldentity security 》報告調查結果顯示，44% 的公司仍處於身分管理旅程的起步階段，且令人擔憂的是，即使是身分安全措施成熟的公司也僅透過基礎治理功能涵蓋了組織中不到 70% 的身分。

此外，受訪者也指出，與管理高層溝通身分安全的商業價值是一項關鍵挑戰。這凸顯了倡導身分安全者需要根據受眾在策路上的優先順序和價值驅動的思維方式，量身打造企業高階管理者容易採納的商業案例。然而，有 77%的受訪者表示「高層主管有限的支持或關注」是進行身分安全投資的主要障礙，僅次於預算限制(91%)。

今年的調查結果也清楚顯示，強大的身分安全計劃可以推動業務敏捷性和創新、風險缓解、效率提升和技術計劃的進步。舉例來說，更快速地整合身分、應用、資料和基礎架構，可使組織變革的速度加快高達 30%。

科技產業位居領先地位銀行、證券因應嚴格監管要求身分安全成熟度居次以產業類別做劃分，科技業的身分安全計畫最為成熟，73%受訪對象的身分安全管理已進入第三階段以上；銀行保險業以及公用事業公司分別有 71%與 67% 受訪對象進入第三階段以上，部分原因是需要應對嚴格的監管環境。

製造業緊隨其後，如同公用事業，製造業需要透過先進的 IAM (identity access management ）功能來管理其身分生態系統日益複雜的情況，以及橫跨 IT 和 OT 環境的大型攻擊面。研究中也發現，具全球規模的企業重度依賴供應鏈中的承包商和其他第三方單位，使得這些企業必須維持一個廣大的身份和墓礎設施網路。

北美與歐洲企業的身分安全成熟度領先亞太區仍處於起步階段

在全球各區域中，總部位於北美和歐洲的企業在身分管理成熟度方面領先，尤其是歐洲，必須跟上廣泛的資料法規．這成為歐洲企業升級身分安全計畫的驅動力，相較之下，亞太區 60% 的受訪對象依然停留在起步階段。

有趣的是，亞太地區中各個區域市場的成熟度存在顯著差異，顯示該地區對身分安全的關注存在兩極化。這種差異可能歸因於不同的監管環境。在亞太地區中，相較澳洲、日本、新加坡等國家在身分和資料安全已奠定完善且相對成熟的監管框架，該地區的部分國家才正開始採用或首次頒布相關法規。

身分生態系統日益複雜，是資安威脅者首選的攻擊向量。根據調查結果，組織中平均有超過30%的身分沒有獲得適當的身分解決方案管理，尤其在第三方身分、機器身分和資料方面都有顯著的落差。為了避免外洩，將這些身分納人強大的身分管理程序的保護傘下便相當關鍵。基礎的安全功能可加快事件回應速度，防止惡意行為者獲得授權進入內部系統，限制員工有過度的存取權限，這也是本次調查中受訪者認為最常導致外洩的安全缺陷。