攻撃者はアタックサーフェス(攻撃対象領域)を拡大しており、サイバー攻撃の頻度が増え、巧妙化しています。データが漏洩すると平均 435 万ドルの費用が発生することから、サイバー攻撃はサイバー犯罪者にとっては大きなビジネスであり、組織にとっては莫大なコストがかかるものとなっています*。きめ細かい、コンテキストベースのアクセス制御が欠如していると、リスクを管理し、許容される利用ポリシーを遵守することが難しくなります。セキュリティポリシーには一貫性がないことが多いため、保護が有効に働かない原因となっています。