Workforce & Customer IAM (SSO/MFA)

タイ政府年金基金（GPF）は、預金保険機構、Whoscallを運営するGogolook Thailand、およびNational ITMX（NITMX）との間で、GPFの加入者と一般市民の詐欺やデジタル犯罪に対するリテラシー向上を目的とした協力覚書に署名した。GPF委員会の事務局長ソラポン・トゥンヤサティアン氏は、この組織が120万人以上の加入者の退職貯蓄を管理しており、今回の提携はRetirement Academyプログラムの一環であると述べた。この協力の下、WhoscallはGPF加入者に150万件分のWhoscallプレミアム・ベーシックの利用権を提供し、パートナーと共同でEラーニング講座を制作する。ソラポン氏によると、2026年にはGPF加入者のうち約1万6000人が退職し、1人当たりの平均貯蓄額は150万バーツとなる見込み。預金保険機構の副局長で局長代理を務めるピヤポーン・ポークリン氏は、2024年半ばから現在までに、機関をかたる詐欺師に騙されたという相談が270件寄せられ、被害者の30～40％が高齢者で、実際に金銭を失った被害者は24人、被害額は数百バーツから40万バーツに上ると明らかにした。Gogolook Thailandの最高経営責任者マンウー・ジュ氏は、詐欺師の電話番号1つで80万回以上発信できると指摘。National ITMXのマネージングディレクター、チャッチャイ・ドゥサディノード氏は、今回の提携によりデジタル犯罪との闘いの範囲が広がり、被害者の数を減らすことに役立つと述べた。

欧州委員会のウルズラ・フォン・デア・ライエン委員長は、EUが13歳未満の子どもに対するSNS規制を推進すると述べ、木曜日に草案を提出する予定だと明らかにした。ブルームバーグによると、草案はSNS、動画共有プラットフォーム、アプリストア、オンラインゲーム、AIコンパニオン、対話型AIチャットボットに厳格な年齢制限と年齢確認の要件を課す内容となる。フォン・デア・ライエン委員長は水曜日の年次演説で「13歳未満はSNS禁止。15歳未満は個人アカウント禁止」と述べ、提案される法律では13歳と14歳は保護者の監督のもとで機能を限定したアカウントを持てるようになると付け加えた。要件を満たさない企業には、年間売上高の最大6％の罰金が科される可能性がある。EUの新たな規則は、昨年オーストラリアが16歳未満の子どものSNS利用を禁止したことに続くもので、EU加盟国も独自の規制の導入を検討している。

大手インフラベンダー4社が、エージェントガバナンスの単独製品を一般提供開始にこぎ着けた。この動き自体が、エージェントガバナンスが個々のプラットフォームから切り離され、独自のカテゴリーになりつつあることのシグナルとなっている。Oktaは2026年7月の製品イノベーションで最も新領域に踏み込み、Agent-to-Agent Connectionsを一般提供開始した。これは一時的なランタイムトークンを通じて安全なマルチエージェントワークフローを可能にし、どのエージェントがどのエージェントを呼び出せるかを強制するものだ。さらに、コード変更を必要とせずエージェントとアクセス先システムの間に位置するAgent Gatewayを研究リリースとして提供する。IBMはThink 2026での発表で、次世代watsonx Orchestrateをエージェント制御プレーンとして位置づけ、6月にAWSとIBM Cloudで導入した。ランタイムポリシー管理、資格情報の健全性監視、組織全体のエージェント資産を俯瞰するAgent Accessビューを提供する。Broadcomはガバナンスをコンピュートファブリックに直接組み込み、8月31日のVMware Exploreで発表したAgentMinderを、VMware Private AI Cloudに同梱して一般提供開始した。エージェントを、宣言された使命、許可された意図、承認されたツール、認可されたリソースに紐づくエンタープライズ級のアイデンティティとして扱う。Dataikuは異なるアーキテクチャ上の賭けに出た。Dataiku Agent Managementは、Microsoft Copilot Studio、Salesforce Agentforce、AWS Bedrock、Google Vertexを含む9つのプラットフォームにまたがるエージェントをスキャンし、発見、認定、監査準備のためのクロスプラットフォーム制御塔を提供する。この緊急性は2つの数字に表れている。Menlo Venturesは、AIアプリケーションの76パーセントが内部構築ではなく購入されていると明らかにした。またCloud Security Allianceは2月、組織の84パーセントが、エージェントの行動やアクセス制御に焦点を当てたコンプライアンス監査に合格できるか疑問視していると報告した。

エクニティ・ニティタンプラパート副首相兼財務大臣は、政府がサイバー防護を強化するため、全機関のバックオフィスシステムを相互接続し、追跡と問題解決を迅速化する準備を進めていると明らかにした。金融データ連携小委員会、通称コネクト・ザ・ドッツの会議では3件の決議が採択された。第一に、金融活動作業部会の基準に沿って本人確認を国際標準へ引き上げ、シンガポールや英国といった世界の金融センターと同等の水準にすること。第二に、財務省、タイ中央銀行、マネーロンダリング対策事務所、タイ証券取引委員会、タイ銀行協会、タイ王国警察の関連全機関の金融データを連携すること。第三に、デジタル経済社会省とタイ王国警察による国家通報管理の統合システム、および資金経路を迅速に凍結するシステムを構築すること。機関間のデータ連携にはデータ所有者の同意システムが必須で、匿名化された取引データセンターを設置し、アナリストが詐欺手口を把握できるようにする。500万バーツを超える取引に報告義務があるという抜け穴が判明したため、500万バーツ未満の取引に移行する事例が生じている。財務省次官に対し4分野の統合作業を指示し、30日以内にシステム設計を完了させる。

ラインマン・ウォンナイおよびタイのラインペイの最高経営責任者であるヨード・チンスパクン氏が、タイ電子決済事業者協会（Thai E-Payment Trade Association、TEPA）の会長に就任した。同協会には30社以上のサービス事業者が加盟している。同氏は、タイ中央銀行の金融部門における不正取引防止のための協力枠組みの下で、タイの電子決済システムの安全性を高める方針を発表した。TEPAはこの枠組みに参加する11機関の一つである。取り組みは「引き上げる」「困難にする」「迅速に行う」という3つの主要原則に沿って進められる。これは監査基準の引き上げ、不正目的でのシステム導入を困難にすること、そして情報交換を迅速化し新たな脅威に即応できるようシステムを調整することを含む。この協力枠組みにおけるTEPAの役割には、主要加盟店と小規模加盟店の双方に対するスクリーニングの強化、電子マネー利用者および電子送金者の本人確認の強化、監督機関への積極的な監視データの連携、そして実務レベルの作業部会と連絡調整担当者を通じたタイ中央銀行および加盟ネットワークとの連携が含まれる。

警察庁は１０日、サイバー空間を巡る脅威情勢を公表し、身代金目的でデータを暗号化するウイルス「ランサムウエア」の被害が今年上半期（１～６月）で１２３件確認され、統計の残る２０２０年以降では半期ベースで最多となったことを明らかにした。被害報告は前年同期比７件増で、うち３１件が大企業の被害だった。全体の半数超が復旧に１カ月以上を要し、全業務が停止した会社も９件に上り、被害額も６割が１０００万円を超えた。警察庁が検知した不審なアクセス数は上半期に１日当たり約１万３７００件と昨年同期の１・５倍に急増し、ランサムウエアなどの攻撃元が端末の脆弱性を確かめている可能性があるという。インターネットを利用した詐欺の被害額は前年同期比４５％増の１７５５億円で過去最悪ペースとなり、偽のメールで誘導してパスワードなどを盗むフィッシングの報告件数は約７３万件で、解析では送信元サーバーの所在地の４５％が中国と推定され、日本１４％、ブラジル１０％と続いた。

SailPointは、2027年度第2四半期のARRが12億3100万ドル（前年同期比25%増）となったと報告し、通期のARRガイダンスを13億8000万ドルに引き上げました。また、2029年度までにARRを少なくとも21億ドル、AI駆動型ARRを少なくとも8億ドルにするという長期目標を再確認しました。同社のAI駆動型ARRはすでに7000万ドルを超え、SaaS ARRは36%増の8億4700万ドルとなり、純新規ARRの97%を占めています。経営陣は、一般提供が開始されたAgentic Fabricを備えたSailPoint Identity Securityの発表、Entro Securityの買収、Snowflake、Databricks、Cursor向けの新しいコネクタを強調しました。CFOのBrian Carolan氏は、第3四半期のARRを12億9000万ドル、売上高を3億2800万ドル、調整後EPSを0.07ドルから0.08ドルと見込み、SaaS構成比の上昇により一時的な売上高のタイミング逆風が約500万ドル生じると述べました。

Visaは、進化する詐欺、詐取、サイバー脅威に対抗するため、シンガポールのデジタル決済エコシステムの回復力を強化する包括的な戦略「シンガポールセキュリティロードマップ2026およびそれ以降」を発表しました。このロードマップは、サイバーセキュリティの強化、認証の高度化、トークン化による安全な取引の実現、eコマースのチェックアウト体験の変革、基盤となる標準とリスクプログラムの活用、AI時代の詐欺や詐取に対抗するための回復力のある決済エコシステムの構築という6つの戦略的優先事項を概説しています。Visaの調査によると、シンガポール住民の10人中約7人がデジタル決済を信頼していますが、42%が詐欺に遭遇したことがあり、実際に金銭的損失を被ったのはわずか8%です。これらの脅威に対処するため、VisaはAIを活用した詐欺検知、トークン化、パスキーや生体認証などの認証イノベーションに投資し、世界中で150以上のAIおよび機械学習モデルを展開しています。このロードマップは、規制当局、金融機関、加盟店、フィンテック企業とのエコシステム全体の連携を重視し、サイバーレジリエンスと情報共有を強化することを強調しています。

Trust Stamp Incは、運転免許証の検証技術をJack Henryのデジタルバンキングプラットフォームと統合し、コミュニティ銀行や地域金融機関が利用できるようにしました。このAIを活用したアイデンティティソリューション企業は、Banno Digital Toolkit（Banno Digital PlatformのAPIフレームワーク）を使用して、AAMVA運転免許証データ検証ソリューションを組み込みました。この統合により、Trust StampはJack Henryのエコシステムに加わり、7,200以上の金融機関にサービスを提供する1,000以上のフィンテック企業が参加しています。これは、生成AIによるアイデンティティ詐欺の増加に対処するものです。AAMVA DLDVシステムは、公式のDMV記録をリアルタイムで照会し、運転免許証データが政府の有効な記録と一致することを確認します。これにより、文書認証からデータ検証へと移行し、ユーザーに負担をかけることなく実現します。Trust Stampの社長であるAndrew Gowasack氏は、この協力により、ネイティブなバンキング体験に直接高保証の保護をもたらし、コミュニティバンクや信用組合がアイデンティティ信頼の「ゴールドスタンダード」を展開できるようになると述べました。

Okta, Inc.の株価は、アイデンティティセキュリティ企業がAI関連のセキュリティ需要に牽引され、第2四半期の予想を上回る決算を発表したことを受けて、最大29%急騰しました。調整後1株当たり利益は1.05ドルで、予想の0.97ドルを上回り、売上高は11%増の8億500万ドルで、予想の7億9500万ドルを上回りました。純利益は1億1600万ドルで、前年の6700万ドルから増加しました。また、受注残高の指標である残存履行義務は17%増の48億6000万ドルとなり、アナリスト予想の47億ドルを上回りました。Oktaは四半期中に「Okta for AI Agents」ツールを全顧客に提供開始し、新製品が総受注の30%を占め、複数のAI関連取引を成立させました。その中には、数百万ドル規模のヘルスケア契約も含まれます。同社は通期の売上高予想を32億2000万ドルから32億3000万ドルに引き上げました。CEOのトッド・マッキノン氏は、「AIエージェントがあらゆるテクノロジーの層を変革する中、すべてのエージェントには信頼できるアイデンティティが必要です」と述べています。

タイ中央銀行（ＢＯＴ）は、違法資金を全体的に阻止するため、タイ金融システムの基準を引き上げると発表した。ＢＯＴのウィタイ・ラタナコーン総裁は、The Bangkok Business Summit 2026で、「一つの意志、力を合わせ、タイの金融部門を守る」というスローガンのもと、９月１０日に金融部門と協力し、金融部門が違法取引の道具とならないよう意志を表明すると述べた。主要な措置には、高額現金引き出しの制限（５００万バーツ以上の引き出しが５２％減少）、オンライン金取引の監督、両替業におけるＫＹＣ措置の強化が含まれ、２，０００以上の事業者を同じ基準に統合する。振り込め詐欺による被害額は、２０２４年第２四半期の８６億バーツから、今年第２四半期には１５億バーツに減少し、８０％減となった。ＢＯＴはまた、１０月の会合でＩＭＦとともに、デジタル詐欺に対処するための「バンコク・ブループリント」を発表する予定である。

ノキアは、メヒライネンが所有するデジタルヘルスケアプラットフォームであるBeeHealthyと商用契約を締結し、同社のNetwork as Code技術をBeeHealthyの消費者向けアプリケーションに統合すると発表しました。これにより、SMSによるワンタイムパスワードをネットワークベースの検証に置き換え、患者の安全なアクセスを実現します。BeeHealthyは、ノキアのNetwork as Codeプラットフォームにとって、ヘルスケア分野初の商用顧客となります。このプラットフォームは、通信事業者のネットワークを統合し、開発者が信頼できるネットワーク機能を組み込むためのプラットフォームです。今回の協業は、通信事業者にとって新たな収益化可能なエンタープライズユースケースを導入するものであり、ノキアがMWC26で発表したパートナーシップ拡大に続く勢いを強化します。BeeHealthyのホワイトラベルSaaSプラットフォームは、フィンランド、スウェーデン、ドイツ、エストニア、オランダ、アラブ首長国連邦のヘルスケアおよび獣医療プロバイダー、社会福祉機関、保険会社にサービスを提供しています。統合される追加APIには、詐欺防止のためのSIMスワップ/番号再利用、予約漏れを減らすための位置情報検証、本人確認のためのKYCマッチが含まれ、将来にはビデオ診察などの遅延に敏感なサービス向けのQuality on Demandの検討も予定されています。

モバイル労働力向けAIセキュリティのリーダーであるLookout, Inc.は、Android Device Trust APIをモバイルAIセキュリティプラットフォームに統合し、Android Enterprise Partner Programに参加しました。この統合により、Googleから直接ハードウェア検証済みのパッチテレメトリが提供され、Lookoutは露出管理機能を強化できます。このデータはLookoutのモバイルソフトウェア露出センターエンジンに供給され、OSパッチレベル、ファームウェアの差異、アプリバイナリ構成を既知の悪用された脆弱性と関連付けて、セキュリティチームがモバイルソフトウェアリスクを特定し修復するのに役立ちます。この統合はまた、Google Cloud BeyondCorp Enterprise、Google SecOps、Cloud Identityとの既存のパートナーシップを強化し、自動化されたリスクベースの強制と統合されたSOCインテリジェンスを可能にします。更新されたデバイストラストシグナルは、Android 10以上を実行しているすべてのLookoutモバイルAIセキュリティプラットフォームのお客様に即座に利用可能です。

ResearchAndMarkets.comが発表した新しいレポート「Global Digital Identity & Trust Infrastructure Market 2026」によると、調査対象消費者の75%が少なくとも一部のデジタルアカウントでパスキーを有効化しており、40%がほとんどのアプリやアカウントでパスキーを使用しています。このレポートは、Microsoft、Okta、Apple、Googleを含む主要プレーヤーとその他10社を紹介しており、調査対象組織の50%以上が依然として主にパスワードベースの従業員サインインに依存していることを強調し、企業のパスワードレス認証への移行が進行中であることを示しています。特定された機会には、パスキーと生体認証への企業移行、統合アイデンティティプラットフォーム、商業および公共サービス向けの相互運用可能なデジタルID、ディープフェイクや合成アイデンティティに対するより強力な本人確認と不正防止が含まれます。また、このレポートは、アイデンティティガバナンス、デジタル公共インフラ、および英国、欧州、GCC、米国、ブラジル、中国、インド、シンガポールにわたる地域動向のトレンドもカバーしています。

Oktaの株価は28.63%上昇しました。同社が発表した2027会計年度第2四半期決算は市場予想を上回り、売上高は前年同期比11%増の8億500万ドル、調整後1株当たり利益は1.05ドルで予想を上回りました。将来の需要指標も強化され、残存履行義務は17%増の48億6000万ドル、当期残存履行義務は14%増の25億9000万ドルとなり、フリーキャッシュフローマージンは580ベーシスポイント拡大して28.1%となりました。同社は企業需要の強さを強調し、年間契約額が100万ドルを超える顧客は20%以上増加して600社超となり、新製品が四半期の受注の約30%を占めました。また、AWS、Cisco、OpenAI、Databricks、Snowflakeとの提携拡大や、AnthropicがAIエージェントセキュリティのための最初のアイデンティティプロバイダーとしてOktaを選定したことも明らかにしました。2027会計年度の見通しとして、売上高は32億1600万ドルから32億2600万ドル、非GAAPベースの1株当たり利益は3.90ドルから3.94ドルを見込んでいます。ザックス・ランク2（買い）の評価は、プレミアムなバリュエーションにもかかわらず楽観的な見方を反映しています。

生体認証プロバイダーであるauthIDは、産業オートメーションのグローバルリーダーに選定され、そのMicrosoft Entra IDおよびServiceNow環境を保護し、数万人の従業員と請負業者を守ることになったと発表した。顧客の身元は開示されていないが、パスワードリセット、認証、生体登録をカバーする概念実証の後、authIDのProof身元確認およびVerified + PrivacyKey生体認証ソリューションを選択した。authIDのプラットフォームは、不正行為およびディープフェイク検出、240以上の国々にわたる16,000種類の文書タイプのサポート、生体テンプレートを決して保存しないプライバシー設計を提供し、偽非一致率は約0.3%、偽一致率は10億分の1である。この選択は、事前構築された統合、概念実証中の専門サービス費用がかからないこと、およびauthIDの量子耐性アーキテクチャへのアップグレードにも影響された。IBM X-Forceによると、製造業は5年連続でサイバー攻撃の標的となる業界第1位であり、世界の攻撃の4分の1以上を占めている。

CrowdStrikeの株価は8月27日に20.5%急騰しました。同社が記録的な新規年間経常収益（ARR）と好調な四半期決算を発表したためです。これにより、株価にまだ上昇余地があるかどうかという疑問が浮上しています。第2四半期において、CrowdStrikeの総ARRは25%増の58億4000万ドルとなり、新規ARRは前年比51%増の3億3280万ドルと記録を更新しました。売上高は26%増の14億7000万ドル、調整後1株当たり利益は35%増の0.31ドルとなり、市場予想を上回りました。同社の次世代セキュリティ製品（AIDR、Identity、Next-Gen SIEMなど）は大幅なARR成長を見せ、IdentityとNext-Gen SIEMのARRは39%増の21億ドル、Cloud and Runtime SecurityのARRは29%増の9億500万ドルとなりました。柔軟なライセンスモデルであるFalcon FlexのARRは倍増して23億ドルとなり、新規顧客はますますFlexから始めるようになり、新規Flex ARRの34%を占めています。株価は今年ほぼ倍増しており、投資家はこの力強い成長が続くかどうかを注視しています。

Okta, Inc.は2026年度第2四半期の売上高が8億500万ドル、純利益が1億1600万ドルとなったと報告し、2027年度通期の売上高見通しを約32億2000万ドルに引き上げた。これは、同社のアイデンティティセキュリティプラットフォームに対する需要が予想を上回ったためである。同社は、自律型AIエージェントを保護するツールへの関心が高まっていることを強調し、AIに特化した新製品が受注に大きく貢献し、新しいアイデンティティセキュリティカテゴリーの定義に役立っていると述べた。売上高を32億1600万ドルから32億2600万ドルと予測する更新後の見通しは、今四半期の受注を押し上げたAIエージェントセキュリティというテーマに直接結びついている。しかし、プロフェッショナルサービスをパートナーに移行する決定は、小さな成長の逆風をもたらすが、より高価値のアイデンティティ製品に事業をより集中させる可能性がある。Oktaの見通しでは、2029年までに売上高39億ドル、利益5億3640万ドルを見込んでおり、年間9.6%の売上高成長と、現在の2億4700万ドルから約2億8940万ドルの利益増加が必要となる。一方、一部のアナリストは、2029年までに売上高42億ドル、利益7億9500万ドルというさらに高い数字を予想している。

Oktaが発表した2027年度第2四半期決算では、受注回復が見られ、売上高は前年同期比11%増の8億500万ドル、非GAAPベースの希薄化後1株当たり利益は15%増の1.05ドルとなり、市場予想の7億9300万ドル、1株当たり0.97ドルを上回りました。同社の残存履行義務（RPO）、すなわちサブスクリプションの受注残高は17%増の48億5800万ドルとなり、売上高の伸びを6ポイント上回りました。また、当期RPOは14%増の25億8500万ドルとなり、いずれも第1四半期から加速しています。新製品は受注全体の約30%を占め、前四半期の25%から上昇しました。年間契約額が100万ドル以上の顧客数は22%増の605社となり、総契約額は10億ドルを超えました。GAAPベースの営業利益は4100万ドルから1億700万ドルに増加し、営業利益率は13%に上昇しました。フリーキャッシュフローは1億6200万ドルから2億2700万ドルに増加しました。一方、同社は第3四半期のcRPO成長率を11%から12%と予想し、第2四半期の14%から減速する見通しですが、通期の売上高見通しを32億1600万ドルから32億2600万ドルに、フリーキャッシュフロー見通しを9億1000万ドルから9億3000万ドルに引き上げました。

オクタは8月27日に28.6%急騰し、172.91ドルで取引を終え、4年ぶりの高値を付けました。市場予想を上回る四半期決算を発表したためです。同社の売上高は11%増の8億500万ドル、サブスクリプション収入は12%増の7億9300万ドル、現在の残存履行義務は14%増の25億8500万ドルとなり、フリーキャッシュフローは2億2700万ドルでした。オクタは通期ガイダンスも引き上げ、アナリストは大企業顧客の勢いと中核となるアイデンティティ製品の好調さを指摘しました。CEOのトッド・マッキノン氏は、すべてのAIエージェントには信頼できるアイデンティティと明確な管理が必要であり、オクタはエージェントの発見、接続の保護、行動の管理、インシデント対応のための製品を開発していると強調しました。ただし、経営陣はAIエージェント単独の収益を開示しておらず、四半期の業績は依然として従業員アイデンティティ、顧客アイデンティティ、アイデンティティガバナンスなどの既存事業に牽引されたものでした。インサイダーモンキーのデータベースによると、第2四半期末時点で58のヘッジファンドがオクタ株を保有しており、第1四半期の49から増加しました。空売り残高は約645万株で、浮動株の約3.89%に相当します。