世界のID・アクセス管理（IAM）市場は215億0000万ドルに達し、企業データ侵害の80.0%が認証情報の侵害に起因し、マシンIDは人間の従業員数を45対1で上回り、Microsoft EntraとOktaがクラウドSSOの76.0%を占め、特権認証情報が関与する侵害の平均コストは490万ドルに達しています。 従業員の62%がログイン間でパスワードを使い回し、14.5%が悪意あるMFAプッシュボミングを承認してしまう一方で、企業の36%がフィッシング耐性のあるFIDO2キーを義務付け、SCIM自動化によりオンボーディング作業が-82%削減されています。以下の数値はGartner、IDC、CrowdStrike、Okta、CyberArk、Mandiant、IBM Securityが発表した実証研究に基づいています。
TL;DR
- 世界のIAM、PAM、アイデンティティガバナンス市場は215億0000万ドルに到達（Gartner）
- 企業の全サイバーデータ侵害の80.0%に漏洩・盗難・悪用されたID認証情報が関与（Verizon DBIR）
- 企業内では非人間のマシンID（API、トークン、サービスアカウント）が人間の従業員数を45対1の比率で超過（CyberArk）
- 企業組織は1社あたり平均93個の異なるSaaSビジネスアプリケーションを管理（Okta）
- 企業従業員の62.0%が業務端末と個人のオンラインアカウント間でパスワードを使い回していると回答
- 企業組織の72.0%がrootアカウント保護のために専用の特権アクセス管理（PAM）ボールトを導入
- 退職処理の不備により、従業員の退職後も企業のSaaSアカウントの24.0%がアクティブなまま放置
- Microsoft Entra IDとOktaが企業のクラウドシングルサインオン（SSO）市場シェアの合計76.0%を掌握
- 攻撃者によるプロンプトボミング攻撃の際、企業従業員の14.5%が不正なMFAプッシュ通知を不注意で承認
- 企業の36.0%がSMSやプッシュOTPを排除するためフィッシング耐性のあるFIDO2ハードウェアキーまたはパスキーを義務化（CISA）
- 退職した従業員の全クラウドSaaSアプリへのアクセスを企業ITが完全に削除するまでに平均4.8日の遅延が発生
- 企業従業員の58.0%が日常の主業務要件を超える過剰で不要な管理者権限を保持
- 特権管理者の認証情報侵害に起因する大規模な企業データ侵害の平均コストは490万ドル
1. 市場規模：215億ドルの業界と80%の認証情報起因の侵害
認証情報の侵害は、世界的な企業攻撃においてネットワーク脆弱性の悪用を抜き、初期アクセスの主要な侵入経路となっています。 Gartnerは市場規模を215億0000万ドルと評価しています。
IDの普遍性：データ侵害の80.0%に盗まれた認証情報が関与しており（ITDR分野のCAGRは+22.6%、IDC）、ID検証は現代のサイバーセキュリティの基盤となっています。
| 指標 | 数値 | 出典 |
|---|---|---|
| 世界のID・アクセス管理（IAM）、特権アクセス管理（PAM）、アイデンティティガバナンス（IGA）の市場評価額 | 世界のIAM・IDセキュリティ市場は215億0000万ドル | Gartner / IDC / MarketsandMarkets |
| 侵害・盗難・悪用されたID認証情報（パスワード、セッションCookie、APIトークン）が関与する企業サイバー攻撃の割合 | 企業の全データ侵害の80.0%に侵害されたID認証情報が関与 | CrowdStrike Global Threat Report / Verizon DBIR |
| アイデンティティ脅威検知・対応（ITDR）およびパスワードレス認証ソフトウェアの年間成長率 | 年平均成長率（CAGR）+22.6% | Gartner Emerging Tech: ITDR Forecast |
パスキー認証とFIDO2の導入動向については、当サイトのパスキー導入の統計データをご覧ください。出典：Gartner Research。
2. マシンIDの急増とパスワード使い回し：45:1のマシン比率と93のSaaSアプリ
クラウド自動化とマイクロサービスにより、サービスアカウント、トークン、自動化ボットキーが膨大に生成されています。 マシンIDは人間の数を45対1で上回っています。
アプリの断片化：企業は平均93個のSaaSアプリを運用しており（Okta）、従業員の62.0%が業務ログインでパスワードを使い回していると認めています（SpyCloud）。
| 指標 | 数値 | 出典 |
|---|---|---|
| マシン対人間のID比率：人間の従業員に対する非人間マシンID（API、サービスアカウント、ボット、トークン）の平均比率 | 現代企業におけるマシンID対人間の従業員の比率は45対1 | CyberArk State of Identity Security Report |
| 企業あたりの平均SaaSアプリ数：企業組織ごとに導入されSSO管理を必要とする個別のクラウドビジネスアプリ数 | 企業あたり平均93個のSaaSアプリを導入（大企業では210個以上） | Okta Businesses at Work Report |
| 企業におけるパスワードの使い回し：個人アカウントと企業の業務端末間でパスワードを使い回していると認めた従業員 | 企業の従業員の62.0%が複数の業務用および個人のログイン間でパスワードを使い回し | SpyCloud Annual Identity Exposure Report |
データ侵害のフォレンジックと認証情報流出については、当サイトのデータ侵害の統計データをご覧ください。出典：CyberArk State of Identity Security。
3. PAMと孤立アカウント：PAM導入率72%と元従業員の残存アクセス24%
暗号化されたセッションボールト内に管理者認証情報を隔離することで、ランサムウェア攻撃時のラテラルムーブメントと特権昇格を阻止できます。 企業の72.0%がPAMを導入しています。
オフボーディングのリスク：従業員の退職後も24.0%のSaaSアカウントがアクティブなまま放置されており（SailPoint）、MicrosoftとOktaがクラウドSSOの76.0%を握っています（IDC）。
| 指標 | 数値 | 出典 |
|---|---|---|
| 特権アクセス管理（PAM）の導入率：管理者アカウントに対してセッション記録、認証情報ボールト、MFAを適用している企業の割合 | 企業の72.0%がroot/ドメイン管理者ログイン用に専用PAMソフトウェアを導入 | CyberArk Corporate Telemetry / Gartner |
| 孤立ユーザーアカウント：会社を退職した元従業員に属するアクティブな企業ディレクトリのアカウント（元従業員のアクセス権） | 従業員の退職または解雇後も企業のSaaSアカウントの24.0%がアクティブなまま残存 | SailPoint Identity Governance Survey / CPO Magazine |
| シングルサインオン（SSO）の市場リーダーシップ：Okta、Microsoft Entra ID、Ping Identityが占める企業向けクラウドSSOの合計シェア | Microsoft EntraとOktaが企業向けクラウドSSO市場シェアの合計76.0%を保持 | IDC Worldwide Identity and Access Management Market Shares |
ゼロトラストアーキテクチャと最小特権IDについては、当サイトのゼロトラストセキュリティ統計データをご覧ください。出典：SailPoint Identity Governance。
4. MFAボミングとFIDO2パスキー：プロンプトボミング承認率14.5%とFIDO2義務化36%
リバースプロキシ型フィッシングキットと執拗なモバイルプッシュ通知スパムにより、疲弊した従業員が不正なセッションを承認してしまいます。 14.5%がプロンプトボミングを承認しています。
フィッシング耐性キー：企業の36.0%がFIDO2ハードウェアキーを義務付けており（CISA）、4.8日におよぶ手動デプロビジョニングの遅延リスクに対処しています（BeyondIdentity）。
| 指標 | 数値 | 出典 |
|---|---|---|
| MFA疲労およびプロンプトボミング攻撃：攻撃者のMFAボミング攻撃中に悪意のあるプッシュ通知を不注意で承認したユーザー | 攻撃者から集中攻撃を受けた際、従業員の14.5%が不正なMFAプッシュ通知を承認 | Mandiant Threat Intelligence / Microsoft Security |
| フィッシング耐性FIDO2パスキーの導入率：SMS/プッシュOTPを排除するためFIDO2ハードウェアキー（YubiKey）または端末パスキーを義務付けている企業 | 企業の36.0%が重要システムに対してフィッシング耐性のあるFIDO2認証を義務化 | FIDO Alliance Enterprise Adoption Report / CISA |
| 従業員アクセスの平均プロビジョニング解除時間：従業員の退職時に企業ITがすべてのアプリへのアクセス権を取り消すのに要する平均期間 | 全SaaSアプリにわたる元従業員のクラウドアクセスを完全に削除するまでの平均遅延は4.8日 | BeyondIdentity State of Deprovisioning Study |
二要素認証とセキュリティトークンの導入については、当サイトの二要素認証の統計データをご覧ください。出典：FIDO Alliance Enterprise Adoption。
5. ガバナンスとSCIM自動化：過剰特権58%と作業工数-82%削減
標準化されたSCIM APIを介してユーザー権限をプロビジョニングすることで、ディレクトリの変更が連携するSaaSプラットフォームに直接同期されます。 SCIMによりプロビジョニング作業が-82.0%削減されます。
特権の肥大化：従業員の58.0%が過剰な管理者権限を保持しており（CyberArk）、54.0%の企業が四半期ごとの自動アクセス権認定レビューを実施する要因となっています。
| 指標 | 数値 | 出典 |
|---|---|---|
| アイデンティティガバナンス＆アドミニストレーション（IGA）コンプライアンス：四半期ごとの自動アクセス認定レビューを実施している組織（SOX、SOC 2） | 企業の54.0%が自動化された四半期ごとのユーザーアクセス権限レビューを実施 | SailPoint State of Identity Security / KuppingerCole |
| 過剰特権の人間のユーザー：日常の職務要件を超える管理者権限を保持している企業の従業員 | 企業従業員の58.0%が過剰で不要な管理者アクセス権限を保持 | CyberArk Identity Security Benchmark |
| 自動オンボーディング/オフボーディングによるコスト削減：SCIM自動プロビジョニングを使用した従業員異動あたりのIT管理作業時間の節約 | SCIMによりITヘルプデスクのオンボーディングおよびオフボーディング作業時間を-82.0%削減 | Okta Integration Network Economic Impact Study |
クラウドセキュリティポスチャとインフラストラクチャ権限管理については、当サイトのクラウドセキュリティポスチャ統計データをご覧ください。出典：Okta Integration Network。
6. セッショントークン窃盗と侵害コスト：インフォスティーラーによる窃盗38%と被害額490万ドル
RedLineやLummaなどのマルウェアファミリーはメモリからアクティブなブラウザセッションCookieを抽出し、攻撃者がパスワードを入力することなく認証済みセッションをハイジャックすることを可能にします。 攻撃の38.0%でセッショントークンが盗まれています。
経済的損害：特権認証情報が関与する侵害の平均コストは490万ドルに達し（IBM Security）、企業の48.0%がリアルタイムの条件付きアクセスを適用する動機となっています（Microsoft）。
| 指標 | 数値 | 出典 |
|---|---|---|
| セッションCookieハイジャック / トークン窃盗：攻撃者が認証済みブラウザセッションCookieを盗むことでMFAを回避するサイバーインシデント | 高度な認証情報攻撃の38.0%がインフォスティーラー（InfoStealer）マルウェアを用いてブラウザセッショントークンを窃取 | Red Canary Threat Detection Report / Mandiant |
| ID起因のデータ侵害コスト：侵害された特権認証情報に起因するデータ侵害が発生した際に被る平均総金銭的損失 | 特権認証情報の侵害に起因するデータ侵害の平均コストは490万ドル | IBM Security Cost of a Data Breach Report |
| 継続的なIDリスク評価：すべてのリクエストでユーザーリスクスコア（位置情報の異常、不可能な移動、デバイスの正常性）を評価している企業 | 企業の48.0%が継続的なリアルタイム条件付きアクセスポリシーを適用 | Microsoft Entra Identity Telemetry |
まとめ：数字で見るID・アクセス管理
| 指標 | 数値 | 主な出典 |
|---|---|---|
| 世界のIAM・IDセキュリティ市場評価額 | 215億0000万ドル | Gartner / IDC / MarketsandMarkets |
| 認証情報の侵害が関与するデータ侵害 | データ侵害の80.0% | CrowdStrike / Verizon DBIR |
| ITDRアイデンティティ脅威検知市場のCAGR | +22.6% CAGR | Gartner Emerging Tech |
| マシンID対人間の従業員の比率 | 45対1のマシン比率 | CyberArk State of Identity |
| 企業あたりの平均導入SaaSアプリ数 | 93アプリ / 企業 | Okta Businesses at Work |
| ログイン間でパスワードを使い回す企業従業員 | 62.0%がパスワードを使い回し | SpyCloud Identity Report |
| 専用PAMソフトウェアを導入している企業 | 72.0%がPAMを導入 | CyberArk / Gartner |
| 退職した元従業員に属するアクティブなアカウント | 24.0%の孤立アカウント | SailPoint / CPO Magazine |
| Microsoft EntraとOktaの企業SSOシェア | 76.0%の合計シェア | IDC IAM Market Shares |
| 悪意あるMFAプッシュ通知を承認する従業員 | 14.5%がプロンプトボミングを承認 | Mandiant / Microsoft |
| FIDO2フィッシング耐性キーを義務化している企業 | 36.0%がFIDO2を義務化 | FIDO Alliance / CISA |
| 退職者のプロビジョニング解除の平均遅延 | デプロビジョニングに4.8日 | BeyondIdentity Study |
| 過剰で不要な権限を保持している従業員 | 58.0%が過剰権限を保持 | CyberArk Identity Benchmark |
| 自動SCIMプロビジョニングによるIT作業削減 | ヘルプデスク作業が-82.0% | Okta Economic Impact |
| 特権アクセスの侵害によるデータ侵害コスト | 1件あたり490万ドル | IBM Cost of Data Breach |
方法論と出典
本レポートの統計データは、GartnerおよびIDCによる市場シェアダイジェスト、CyberArk、Okta、Microsoft Entraからの実証的ID脅威テレメトリ、Verizon DBIRおよびCrowdStrikeによる侵害調査、Red CanaryおよびMandiantによるセッション窃盗分析、SpyCloudによる認証情報漏洩調査、IBM Securityによるコストベンチマークから集約されています。
-
Gartner & IDC: Magic Quadrant for Access Management, PAM, and Worldwide IAM Market Shares（市場規模215億ドル、Okta/Microsoftのシェア76%、CAGR +22.6%）。
-
CrowdStrike & Verizon: Data Breach Investigations Report (DBIR) and Global Threat Report: Credential Abuse（認証情報侵害80%、インフォスティーラーによるトークン窃盗）。
-
Okta & SpyCloud: Businesses at Work Report, SCIM Economic Impact, and Identity Exposure Censuses（平均93個のSaaSアプリ、パスワード使い回し62%、プロビジョニング作業-82%）。
-
CyberArk: State of Identity Security Report: 45:1 Machine Identities, PAM Adoption, and Privilege Risks（マシン比率45:1、PAM導入率72%、過剰権限保持58%）。
-
Mandiant (Google Cloud) & IBM Security: MFA Prompt Bombing, Session Token Theft, and Cost of Privileged Breaches（MFA承認率14.5%、特権侵害コスト490万ドル）。
-
データに関する注記：IAMの統計には、シングルサインオン（SSO）、多要素認証（MFA）、特権アクセス管理（PAM）、アイデンティティガバナンス＆アドミニストレーション（IGA）、アイデンティティ脅威検知・対応（ITDR）が含まれます。物理スマートカードによるドアアクセスシステムは別途分類されます。
-
最終更新：2026年8月。この特集は、Okta Businesses at Work、Gartner IAM Magic Quadrant、CyberArkのIDレポートの公開に合わせて四半期ごとに更新されます。