パスワード認証は、顧客維持率の低下要因になっています。
脆弱なパスワード管理は、サイバー犯罪者にとって好都合なものです。
パスワードを使わない認証方式は、顧客体験を向上させ、コストを削減し、サイバーセキュリティを高めることができます。
プラットフォーム経済は、企業と顧客の関わり方を変えつつあります。企業は、顧客のニーズや要望とサービスや製品を迅速かつ確実に結びつけるため、顧客と効率的につながる必要があります。組織との効率的かつ効果的なやり取りを可能にするためにユーザーを認証できることは、今後のビジネス戦略にとって不可欠です。
パスワードベースの消費者認証は、当初、顧客や取引先ではなく従業員向けに設計されました。ユーザー体験は考慮されていませんでした。指紋認証や顔認証が普及した今、人々はシームレスな顧客体験を期待しており、パスワードは顧客維持率の低下を招く主要な要因になりつつあります。さらに、設定からリセット、廃止に至るまで、パスワード管理には企業が年間数百万ドルのコストを負担しています。
サイバーセキュリティの観点から見ると、脆弱なパスワード管理は犯罪エコシステム全体の中心にあります。パスワードは安全に管理することが難しく、サイバー侵害の大半は脆弱または盗まれたパスワードに起因しています。単一のプラットフォームへの侵害は、何百万人もの個人や相互に接続された企業に影響を及ぼす可能性があります。クレデンシャル・スタッフィング攻撃は、オンラインで漏えいおよび共有された盗まれた認証情報を犯罪者が利用するもので、10件中9件の大手小売サイトへのログイン試行を占めています。
デジタル信頼は、プラットフォーム経済の可能性を引き出すための前提条件です。世界経済フォーラム サイバーセキュリティ・センターは、誰もが安全なデジタルの未来を享受できるよう、サイバーセキュリティの柱である認証の改善に積極的に取り組んでいます。世界経済フォーラムは、FIDO Allianceとの協力のもと、FIDO Alliance、パスワードレス認証：安全なデジタル変革における次の飛躍と題したホワイトペーパーを発表しました。本ホワイトペーパーでは、パスワードのない未来への移行に向けた6つの基本原則を提案しています。その理由は次のとおりです。
より良いユーザー体験
認証は、オンラインサービスへの入口です。パスワードレス認証は、生体認証など、身体的特徴、すなわち「本人であること」に基づく手法を用いて、現実世界で人々が互いを認識する仕組みを再現します。これは顧客中心であり、複雑なパスワードを慣れないキーボードで入力する際によくある苦労などの問題を解消します。近い将来、ユーザーは常に持ち歩いているデバイスを使って、あらゆるプラットフォームに認証してアクセスできるようになるでしょう。最終的に、ユーザー中心の体験が向上することは、より高いセキュリティにもつながります。煩雑な手続きを回避しようとするユーザーが大幅に減るためです。
強固なセキュリティ
銀行やソーシャルメディアのアカウントのログイン情報が、ダークウェブでわずか7ドルから販売されています。これは、身元が侵害された個人ユーザーだけの問題ではありません。デジタル犯罪行為の抑制されない増加により、世界のサイバー犯罪は前例のない水準に達しており、政府機関への信頼も損なわれています。デジタル経済は、新たな形態の深刻な組織犯罪を生み出す要因にもなっています。
パスワードレス認証は、クレデンシャル・スタッフィングからフィッシング攻撃に至るまで、多くの攻撃ベクトルを排除します。企業は新たな認証ソリューションへ移行することで、データ侵害のリスクを低減できます。パスワードレス・ソリューションでは、個人情報を保存したりインターネット上で送信したりする必要がないため、オンライン詐欺や身元盗用のリスクが大幅に低減します。さらに、ほとんどのパスワードレス認証は2つの異なる認証要素を活用しており、単一のパスワードよりも強固な安全性を提供します。
相互運用性の向上
認証ソリューションの相互運用性は、価値を生み出します。相互運用性により、新規ユーザーは特定のサービスにアクセスでき、既存ユーザーはより幅広い取引を行うことができ、デジタルサービスは利用者に新たな取引方法を提供できます。標準規格に基づくアプローチを採用すると、実装作業の大部分が完了しているため、サービス提供者はパスワードレス認証への移行を迅速に開始できます。開発期間を大幅に短縮し、認証済みソリューションを採用する新たな市場へのアクセスを可能にします。国際的な互換性と事業拡大も可能になります。
GDPRなどの規制は、事業所の所在地にかかわらず、欧州のユーザーにサービスを提供する企業に影響を及ぼします。パスワードレス認証は、こうした国際的な規制への対応を容易にし、地域を越えてデジタル事業を拡大する上で重要です。
世界経済フォーラムはサイバーセキュリティに関して何を行っているのか
サイバーセキュリティ・センターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互接続が進むデジタル社会において、理解と信頼の構築に重点を置いています。
セクター横断的な協力と知見の共有を通じて、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
コストの削減
企業は、セキュリティと事業の現実のバランスを取ることにしばしば苦労しています。パスワードレス認証は、セキュリティ、ユーザー体験、相互運用性を向上させるだけでなく、生産性とブランドイメージを高めることで事業コストを削減し、収益を向上させます。
最近実施された調査によると、従業員は年間10時間以上をパスワード管理に費やしています。これは、従業員1万5,000人の企業にとって年間500万ドルを超える額に相当します。FIDO Allianceが策定したような標準規格を用いることで、パスワード管理は大幅に簡素化され、特にコールセンターに関連するコストを削減できます。企業のIT担当者が社内のパスワードをリセットするのに費やす平均時間は2か月半で、推定コストはパスワードのリセット1回につき最大70ドルです。ある調査では、パスワードのリセットに対応するためのヘルプデスク費用だけで、企業が年間100万ドルを費やしていることが明らかになりました。FIDO Allianceが策定したような標準規格を用いることで、パスワード管理は大幅に簡素化され、特にコールセンターに関連するコストを削減できます。企業のIT担当者が社内のパスワードをリセットするのに費やす平均時間は2か月半で、推定コストはパスワードのリセット1回につき最大70ドルです。ある調査では、パスワードのリセットへの対応に伴うヘルプデスク費用だけで、企業が年間100万ドルを費やしていることが明らかになりました。
世界のサイバーリスクを見ると、5件中4件の侵害には脆弱または盗まれたパスワードが関係しており、侵害1件あたりの平均コストは392万ドルです（下図参照）。犯罪者が盗むパスワードが存在しなければ、企業のネットワークへの不正アクセスの可能性は大幅に低下し、その結果、保険料の引き下げにつながります。
今後の展開
世界経済フォーラム サイバーセキュリティ・デジタル信頼プラットフォームは、組織に支持を表明するよう呼びかけることで、パスワードのない世界への移行を積極的に支援しています。公共部門および民間部門の組織、ならびに市民社会の団体は、この目的を共にする活気あるコミュニティへの参加を呼びかけられています。関与や詳細については、当サイトをご覧ください。
認証の枠組みは、パスワードだけにとどまらず、はるかに広範です。正確で信頼性の高い認証は、デジタル信頼の不可欠な基盤です。認証は、デジタル経済および第4次産業革命におけるサイバーセキュリティを可能にするものです。言い換えれば、パスワードレス認証は未来を実現するための要素なのです。
