Yubikey導入により情報漏えいによる損失リスクを99.99%削減、 投資収益率265%を達成 ― Forrester社の調査で明らかに

認証速度の80%向上とヘルプデスク負担の軽減により、
3年間で正味現在価値 8億円*超（530万米ドル）、
総便益12億円*近く（730万米ドル）を実現

SANTA CLARA, Calif. & STOCKHOLM--(BUSINESS WIRE)--（ビジネスワイヤ） -- ハードウェア認証セキュリティキーの世界的リーダーであるYubicoは、本日、Forrester Consultingが実施したYubico YubiKeyの Total Economic Impact™（TEI：総経済効果）調査の結果を発表しました。従業員5,000名以上のグローバル企業へのインタビューに基づく本調査では、従来の多要素認証（MFA）およびワンタイムパスワード（OTP）をフィッシング耐性のあるYubiKeyに置き換えることで、3年間で投資収益率（ROI）265%、正味現在価値（NPV）8億560万円*（530万米ドル）を実現したことが明らかになりました。

高品質なディープフェイクや生成AIを悪用した脅迫が横行する現代において、本調査は従来のMFAではもはや最新のMFA迂回攻撃やソーシャルエンジニアリング攻撃を阻止できないという、重要な転換点を示しています。調査によると、YubiKeyの導入によりフィッシングや認証情報の窃取リスクが実質的に排除され、情報漏えいによる損失リスクが99.99%削減されました。

YubicoのチーフブランドアドボケイトであるRonnie Manningは次のように述べています。

「AIを活用した脅威によって従来の認証手法の脆弱性が増す中、今回のForrester調査により、フィッシング耐性のあるMFAがもはや選択肢ではなく、サイバーレジリエンスの基盤であり、ビジネスを加速させる要素であることが実証されました。YubiKeyは、企業を高まるフィッシングの脅威から守るだけでなく、従業員が重要な業務に集中できる時間を確保し、セキュリティおよびIT部門の負担も軽減します」

主な財務・運用上の成果

6つの大規模組織の意思決定者へのインタビューに基づく財務分析の結果、3年間で総便益11億960万円*（730万米ドル）という大きな効果が企業全体で確認されました:

• セキュリティの強化：2億4,320万円*（160万米ドル）の価値創出
  従業員5,000名規模の組織において、フィッシングのリスクを排除することで、認証情報を狙った侵害の成功率を大幅に低減しました。
• エンドユーザー体験の向上：3億3,440万円*（220万米ドル）の価値創出
  従来のMFAと比較して、YubiKeyによる認証速度が80%向上しました。さらに、フィッシング耐性のあるMFAへの移行により、パスワードポリシーの簡素化が可能となり、四半期ごとのパスワード更新にかかる時間を1ユーザーあたり平均30分削減しました。
• 運用効率の向上：2億5,840万円*（170万米ドル）のコスト削減
  攻撃の調査対応が不要になることで、セキュリティおよびIAM関連の人件費を1億3,862万円*（91万2,000米ドル）削減。さらに、パスワードリセット対応の減少によりヘルプデスクのコストを7,235万円*（47万6,000米ドル）削減し、従来のMFAの廃止により4,879万円*（32万1,000米ドル）を削減しました。
• ビジネスの成長：2億8,880万円*（190万米ドル）の価値創出
  セキュリティ強化によってブランドの評判と信頼性が向上し、厳格な顧客セキュリティ要件を満たすことで新規ビジネスの獲得に貢献しました。

*1米ドル152円で換算

政府機関の情報技術・サイバーセキュリティ部門のディレクターは、YubiKeyの財務的効果について、「YubiKeyは、サイバーセキュリティ体制を強化する費用対効果の高い方法です」と述べています。また、通信サービス企業のサイバーセキュリティシニアマネージャーは「Yubicoは非常に協働しやすい企業です。当社が必要とする規模とスピードで対応する能力を持っています」と評価しています。

YubiKeyでスムーズな企業導入を実現:パスワードレスとゼロトラストへの道筋

財務面での成果に加え、本調査ではYubiKeysがゼロトラストアーキテクチャへ移行する組織にとって重要な基盤となることが示されました。FIDO2/WebAuthn、スマートカード（PIV）、OTPなど複数のプロトコルに対応することで、YubiKeyはレガシーシステムから最新のクラウドアプリケーションまで、多様な環境を保護する柔軟性を提供します。

調査対象となったテクノロジー企業のプリンシパルアイデンティティエンジニアは、「当社のCEOは、完全なフィッシング対策とパスワードレス環境の実現を宣言しました。従業員のライフサイクル全体をカバーし、完全にフィッシングを防げるソリューションを探した結果、YubiKeyが唯一の選択肢でした」と述べています。

組織がこれらの成果を迅速かつスムーズに達成できるよう、YubicoはYubiKey as a Serviceを含む包括的なエンタープライズサービスを提供しています。サブスクリプションモデルで資本支出を予測可能な運用費用に転換でき、YubiKeyの導入と管理をワンストップで実現します。セルフサービス注文機能により、エンドユーザーが直接YubiKeyを注文し、希望する住所への配送を依頼することが可能です。本サービスでは、グローバルな分散型ワークフォースに対応する多様な登録・配送オプションを提供し、導入期間の短縮と総コストの大幅削減を実現します。

Forrester TEI調査のレポート全文は、こちらからダウンロードいただけます。

Yubicoについて

Yubico（ナスダック・ストックホルム：YUBICO）は、インターネットをすべての人にとってより安全にすることを使命とする現代のサイバーセキュリティ企業です。YubiKeyの発明者として、当社は現代のフィッシング対策機能を備えたハードウェアベース認証のゴールドスタンダードを確立し、アカウント乗っ取りを阻止するとともに、安全なログインをシンプルに実現しています。

2007年以降、当社はグローバル認証規格の形成に貢献し、FIDO2、WebAuthn、FIDO U2Fを共同開発、オリジナルのパスキーを導入してきました。現在、当社のパスキー技術は160カ国以上の人々と組織を保護し、オンボーディングからアカウント復旧に至るデジタルID保護の在り方を変革しています。

世界有数のセキュリティ重視企業・政府・機関から信頼されるYubiKeyは、数百のアプリやサービスで箱から出してすぐに使用可能。摩擦や妥協のない高速なパスワードレスアクセスを実現します。