「2025年サイバー調査:限界に追い込まれたアプリケーションセキュリティ」

結果を見る
Osterman Research 提供

アナリストレポート

「2025年サイバー調査:限界に追い込まれたアプリケーションセキュリティ」

  • AIへの不安が現実のものに――AIに追いつこうとする動きが活発化。ハッカーはプロ化が進んでいる。組織は準備態勢の不足を懸念している。現在、AIを活用した防御策を導入している組織は少ない(ただし、導入を計画している)。
  • APIの脅威対象範囲が拡大――APIの利用は増加の一途をたどっている。企業の対策は依然として不十分である。サードパーティ製APIの利用は広く普及している。リアルタイムのビジネスロジックに対する攻撃対策は稀である。
  • レジリエンスに対するリスクが高まる――脅威対策への信頼不足。サードパーティサービスに対する保護対策の不備。DDoS攻撃によるダウンタイムが大きな損失をもたらしている(詳細は本文参照)。NIS2、HIPAA、SEC、PCI DSS 4、GDPR、DORA、SOXへの準拠が懸念されている。