【徹底解説】ＪＢＣＣHDが「Okta ISPM」を全社導入する理由とは？AI時代のID管理とセキュリティ強化の鍵

AI時代のIDリスクとセキュリティの喫緊性

AIが業務に深く浸透する現代において、企業が管理すべきIDは社員のIDだけでなく、「非人間アイデンティティ（NHI：Non-Human Identity）」と呼ばれる人間以外のIDが急増しています。NHIとは、AIエージェントや自動処理プログラム、それらが他のサービスにアクセスする際に使用するAPIキーやアクセストークンといったデジタルIDの総称です。

AI活用が進むにつれてNHIの数は爆発的に増加し、管理者が全リスクを即座に把握することは困難になります。NHIは自律的な動作を前提に発行されるため、過大なアクセス権限が付与されやすい傾向があります。また、人に紐付かないため、退職や異動に伴う削除などの管理が行き届きにくく、有効なまま放置される「休眠ID」が発生しやすい状況です。

これらのNHIは、サイバー攻撃者にとって格好の侵入口となり得ます。実際に、NHIの侵害に起因するサイバー攻撃を経験した企業は66%にものぼるという調査結果も存在します。この背景から、AI時代におけるNHIを含むID管理の徹底は、企業にとって喫緊の課題となっています。

出所：AppViewX／Enterprise Strategy Group「Managing Non-human Identities for an Effective Cybersecurity Program」

自社実践で得た知見を顧客支援へ

ＪＢＣＣグループは、セキュリティサービスを事業の柱の一つとして位置づけ、「ゼロトラストセキュリティ」の実現など、ビジネス環境の変化に対応した最適なセキュリティ対策を顧客に提供してきました。ゼロトラストとは、クラウド利用やテレワークの普及に伴い、社内外のネットワークやデバイスすべてに脅威が潜んでいることを前提としたセキュリティの考え方です。

ＪＢＣＣグループでは、現在約2,000人の社員に加え、業務効率化のために構築された約1,800体のAIエージェントが稼働しており、その数は社員数に匹敵する規模に達しています。ＪＢＣＣグループは、この大規模なAI活用環境においてOkta ISPMを社内に先行導入し、社員IDからNHIへと対象を広げながら、複数システムに分散していたすべてのIDを一元的に可視化し、リスクを早期に発見・是正する体制を強化しています。この可視化と是正のプロセスで得られた実践的な知見は、顧客のIT環境や業務体制に合わせたリスク低減を最短で実現するための支援に活かされる予定です。

Okta ISPMの主な特長

Okta ISPMは、社内の複数システムに存在する人間とNHI双方のすべてのIDの権限や利用状況を横断的に可視化し、不正アクセスが発生する前にリスクを検知するサービスです。AIがリスクを自動で特定・分類し、その深刻度に応じて対応の優先順位付けを行います。

具体的には、過剰な権限を持つIDや長期間使用されていない休眠IDなどを自動で検出し、セキュリティ担当者に対して対応の優先度と推奨される対処策をレポート形式で提示します。担当者はこのレポートに従って修正対応を行うか、あらかじめ設定したルールに基づいた自動修正を適用することで、迅速にリスクを低減することが可能です。

今後の展望

ＪＢＣＣグループは、企業が継続的にAIを活用するための機能群を備えたAI活用基盤「AI Orchestration Platform（AIOP）」の構築を進めています。セキュリティはAIOPを構成する重要なソリューションの一つと位置づけられており、Okta ISPMなどの最新技術をいち早く取り入れながら、AIOPの機能群の強化と顧客のAX（AIトランスフォーメーション）支援に取り組んでいくとしています。

Okta Japan株式会社からのエンドースメント

Okta Japan株式会社 代表取締役社長の渡邉 崇氏は、ＪＢＣＣ様による『Okta ISPM』の全社導入を心より歓迎するとコメントしています。AIエージェントが業務の重要な担い手となるこれからの時代において、アイデンティティ管理は人間のみならずシステムやAIにも拡張されなければならないとの認識を示し、大規模なAI活用を実践するＪＢＣＣ様が最新のアイデンティティセキュリティ態勢管理を自社にいち早く取り入れられたことは、業界を牽引する素晴らしい取り組みであると評価しました。今後、両社でお客様の安全でスピーディなAI活用の実現に貢献できることを楽しみにしているとのことです。

ＪＢＣＣホールディングスについて

ＪＢＣＣホールディングスは、顧客のDX・AXを実現するITサービス企業です。マルチクラウド環境に対応したクラウド・セキュリティサービスと、基幹システムの超高速開発を特長としています。AIを前提としたサービスモデルのもと、最新のテクノロジーを活用し、顧客の変革を構想から実装、現場定着まで一貫して伴走しています。

ＪＢＣＣホールディングスに関する詳細はこちらをご覧ください:
https://www.jbcchd.co.jp/

AI Workstyle Lab編集部コメント

▼ コメントタイプB：ビジネス活用の示唆

ＪＢＣＣホールディングスによるOkta ISPMの全社導入は、AI時代における企業セキュリティの新たな方向性を示します。AIエージェントなどの非人間ID（NHI）の脅威は増大しており、その適切な管理は事業継続に不可欠です。ＪＢＣＣが自社で得た知見を顧客支援に活かす戦略は、セキュリティを単なるコストではなく、企業の競争力と信頼性を高める戦略的投資と捉える重要性を強調しています。AIを積極的に活用する企業にとって、NHI管理は喫緊の課題であり、このような最新のIDセキュリティソリューション導入は、今後のビジネス成功の鍵となるでしょう。

生成AI学習に取り残されないために…
ChatGPTなどの生成AIを使いこなして、仕事・収入・時間の安定につながるスキルを身につけませんか？

AI Workstyle LabのAIニュースをチェックしているあなたは、すでに一歩リードしている側です。あとは、 実務で使える生成AIスキルを身につければ、「知っている」から「成果を出せる」状態へ一気に飛べます。

PR｜生成AIスクール

🧠 実践型 生成AIスクール「スタートAI」

講師：栗須俊勝（AI総研）
30社以上にAI研修・業務効率化支援を提供。“大阪の生成AIハカセ”として企業DXを牽引しています。

• 日々の業務を30〜70％時短する、実務直結の生成AI活用法を体系的に学べる
• 副業・本業どちらにも活かせる、AI時代の「稼ぐためのスキルセット」を習得
• 文章・画像・資料作成など、仕事も趣味もラクになる汎用的なAIスキルが身につく

ニュースを読むだけで終わらせず、
「明日から成果が変わるAIスキル」を一緒に身につけましょう。

無料セミナーに今すぐ参加する 編集部レビューを見る