隨著各種前瞻創新技術突飛猛進，推動全球企業機構的蓬勃發展，成熟可靠的身分安全計畫已成為企業大規模保護和啟用數位力的重要關鍵。 SailPoint 在最新發表的研究報告《The Horizons of Identity》中，向全球超過300名網路安全高階主管進行調查訪問。調查數據反映出身分安全產業的發展現況，並可作為評估企業身分措施成熟程度的衡量指標。
忽略身分安全將付出更高代價，因此，身分安全相關的企業投資更顯得不可或缺。根據Identity Defined Security Alliance（IDSA）的研究數據，84% 企業組織曾發生與身分相關的數據安全事故，但同時高達96% 組織都認為身分安全相關事故是可以避免的。除了事故本身造成的損失之外，違反資安相關法規也可能導致高昂的罰款。雖然為了維持合規性必須付出可觀的成本，但因違規而付出的代價可能會高出許多倍。例如，因違反歐盟《一般資料保護規則》（General Data Protection Regulation，GDPR）而產生的罰款，佔全球所有罰款收入高達4%。
身分安全涵蓋範圍及複雜性與日俱增
越來越多的身分透過越來越複雜的方式相互作用，凸顯了企業組織對於強大的身分管理計畫的需求。身分遠不只是用戶憑證，現今企業需要保護機器、客戶、員工、約聘和臨時員工，甚至合作夥伴等多種身分。
SailPoint 研究報告《The Horizons of Identity》調查顯示，機器身分佔一般企業身分總數的 43%，其次為客戶 （31%） 和員工 （16%），預計在未來 3至5 年內，機器和客戶將成為成長速度最快的身分類型。 同時，預計各種身分的總數將增加 14%。
SailPoint 台灣區總經理傅孝淇表示：「
機器身分的比重越來越高，但我們常發現，在實務上機器人的身分是沒有被管理的。這會是一個很大的資安隱憂。」
SailPoint 研究報告《The Horizons of Identity》顯示，機器身分佔一般企業身分總數的 43%，其次為客戶 （31%） 和員工 （16%）
企業身分安全成熟度反映出可觀的成長機會
《The Horizons of Identity》報告顯示45% 的企業在身分安全治理仍處於起步階段，這意味著他們有機會利用最新技術，從根本開始構建一個支援人工智慧的全面身分安全策略；隨著企業的身分安全需求已超越人力所能負荷，運用人工智慧的身分安全治理方法已迅速受到企業採納。不僅如此，身分安全更已躍身成為保護當今企業安全的首要關鍵。
SailPoint亞太區身分安全資深技術副總裁顧志鋒表示：「在亞太地區，各種規模的企業組織在身分安全成熟度方面都遠遠落後於其他歐美地區。有鑑於網路攻擊可能導致業務中斷、商譽受損和財務損失，因此企業必須確保以身分安全作為其網路安全戰略的基礎。隨著現今數位身分和連接設備的爆炸性成長，組織亟需尋求一個兼具整合性、自動化與智慧化的身分安全平台，以自動地發現、管理和控制所有用戶存取權限，並在正確的時間為用戶提供正確的資源。自動化的身分安全解決方案不僅簡化身分驗證流程，還可以根據公司的政策和對所有數據、應用、系統和雲端資源的存取控制，支援高效的跨組織工作流程，協助企業在身分相關的網路風險管理保持領先。」
人工智慧及機器學習能力具成長空間
隨著數位身分環境越趨複雜，人工智慧 （AI） 及機器學習 （ML） 的出現有助推動身分成熟程度。調查指出，逾 50% 受訪者表示已經實施或計劃在未來兩年內實施 AI /ML 資安模型，以提升身分安全治理能力。然而，僅21% 受訪者表示對於自身組織的AI能力具備信心，反映出AI未來龐大的增長空間。此外，更多人意識到整合式身分模型大大有助於減少整體攻擊面，50% 受訪者表示希望擁有一個以身分為中心的安全平台，當中各種身分可互相連結以覆蓋機器、雲端、軟體即服務（SaaS）及應用程式介面（API）等多個範疇，因而成為最為熱門的平台選項。
研究報告也發現， 28%成熟度最低的企業在身分相關的支出過高，卻未能充分發揮安全性。因此，企業組織需要將身分安全視為持續進行的項目，並且與業務同步並進，而非在某時某刻「完成」的解決方案。SailPoint並在網站上提供「身分安全成熟度評估」方法，幫助企業組織了解身分安全發展進程。