Bitwarden Resources

明日の解読開発者の秘密、セキュリティ、パスキーの未来

Bitwarden社は、600人以上の開発者を対象に、セキュリティのベストプラクティスをどのように認識し、実践しているかを調査しました。

Resources
明日の解読開発者の秘密、セキュリティ、パスキーの未来

Bitwardenは、600人以上の開発者を対象に、セキュリティのベストプラクティスをどのように認識し、実践しているかを調査しました。この調査ではまた、パスワードレス認証、秘密管理、ジェネレーティブAIの台頭に伴うサイバーセキュリティリスクなど、ITセキュリティ技術やトレンドに関連する態度や採用慣行についても調査している。

開発者はセキュア・バイ・デザインを重視するが、ベスト・プラクティスは不足している

ほぼ全員（94％）が、開発プロセスにおいて「セキュア・バイ・デザイン」の原則が非常に重要であるか、 非常に 重要であるとしている。
セキュア・バイ・デザイン」の原則は開発者にとって重要だが、26％は実装に時間がかかりすぎると主張し、18％は人手不足で納期が厳しいと答えている。
また、ソースコードに機密をハードコーディングする（65％）、機密をクリアテキストで保持する（55％）といった慣行が優勢である。

“The 2024 developer survey highlights a move towards modern authentication like passkeys in work applications. However, it also shows risky practices continue despite regular security training.
This data underscores the industry-wide challenge of translating security awareness into action.
It's clear there's a need for accessible tools to help the developer community and organizations manage secrets securely, enforce strong authentication, and handle the risks of AI, while keeping innovation on track.”

Bitwarden CEO Michael Crandell

ジェネレーティブAIは期待と危険の両方をもたらす

4分の3以上（78％）が、ジェネレーティブAIによってデータセキュリティの維持がより困難になると強く、またはやや考えている。
大半（83％）はAI技術にかなり、あるいはある程度投資している。しかし、安全でない利用が蔓延している。30％が開発者の秘密をジェネレーティブAIプラットフォームに入力し、24％が特権的な認証情報を入力し、25％が社会保障番号を入力している。
3分の1以上（38％）は、AIが5年後に最大のサイバー脅威になると考えており、ランサムウェア（19％）、サイバー衛生状態の不備（16％）がこれに続く。

AI：サイバーセキュリティの新たな必要性

調査によると、開発者の78％がAIをセキュリティリスクと認識しているにもかかわらず、機密情報、財務データ、健康データをAIプラットフォームに入力し続けている。

パスキーは貴重だが、パスワードの代わりにはならない

過半数（88％）がパスキーやパスワードレス機能に対して非常に好意的、あるいは好意的な態度を示している。
開発者の3分の2以上（68％）が仕事用アプリケーションへのアクセスにパスキーを使用しており、60％は個人用アプリケーションへのアクセスにパスキーを使用している。
しかし、FIDO2やパスキーはパスワードの代替となる可能性があるとして注目されているものの、パスワードに取って代わると考えているのは36％に過ぎない。