「IDとアクセス権限は、すべて把握できている」。従業員300名以上の企業・団体のCIO・CISO、情報システム・IT・セキュリティ部門の役職者200名に聞くと、約5割がそう答えました。ところが、Josys導入企業58社への調査では、89.7%で導入後に管理漏れが見つかっています。

84.0%が認証情報の漏洩を「経営リスク」と捉える一方で、アイデンティティセキュリティへの投資優先順位は5領域中で最下位です。ID・アクセス管理6項目のポリシーを明文化し、全社で実行できている組織は20.5%にとどまりました。

本レポートでは、ジョーシスが2026年7〜8月に実施した2つの独自調査から、認識と実態のギャップ、AIエージェントの権限管理の現状、対策を阻む要因を詳しく紹介します。

‍

この資料でこんなことが分かります

• 認証情報漏洩を「経営リスク」と捉える企業の割合とリスク認識の度合い
• ID・アクセス権限の把握状況（自己認識）と、Josys導入企業で見つかった管理漏れの実態
• AIエージェントの利用状況とアクセス権限の管理状況
• ID・アクセス管理6項目のポリシー整備と全社実行の状況
• セキュリティ5領域の投資優先順位と、対策を阻む要因

‍