脅威アクターにとって、サイバー防御を突破することはかつてないほど容易になっています。データ中心のセキュリティの登場です。

ガートナーによると、世界の情報セキュリティへの支出は増え続けています。

https://insights.comforte.com/threat-actors-are-finding-it-easier-than-ever-to-breach-cyber-defenses-enter-data-centric-security

また、IBMの調査によると侵害の一般的な初期侵入は

・認証情報の侵害（16%）

・フィッシング（15%）

・クラウド設定ミス（12%）

とされています。

感染発覚してから封じ込めるまでのコストも高くなっています。これは認証情報の侵害による攻撃などは正規のユーザーと区別がつかなく侵害範囲の特定に時間がかかるためです。

これらの攻撃に対応するには、認証強化が必要になります。

MFAはもちろん、そのアカウントの普段の行いを記録しておき、普段と明らかに違う動きをするとアラートを上げるという方法もあります。