日本企業の認証はなぜ遅れている？ Yubicoが示すパスキー普及への「3つの道筋」

サイバー攻撃の高度化を背景に、IDとパスワード依存の認証からパスキーなどの新しい認証への移行が求められている。Yubicoは東京都内で記者説明会を開き、同社の市場戦略とAI時代の認証技術の方向性を説明した。

同社のCEOは、AIの登場で攻撃の速度・規模・高度化の3要素が同時に実現可能となり、従来の認証対策だけでは対応が難しくなると指摘。フィッシング対策としてパスキーは偽サイトへの認証情報渡しを防ぐと説明した。

日本企業の現状として、パスキーを知っている人は87%に達した一方で、実務ではまだ43%がユーザー名とパスワードで業務システムにログインしているとの調査結果が示された。入社時にパスワードを発行される割合は52%、アプリごとに異なる認証方法を使う割合は76%だった。

デフォルトとして従来の認証を使い続ける慣習や、システムごとに認証方式が分断されている点が普及の障害として挙げられた。Yubicoはパスキーの認知は高いが実際の普及には時間がかかると指摘した。