このブログはこちらの英語ブログの機械翻訳です。
テクノロジーはミッションクリティカルです
パンデミックは、非営利団体におけるテクノロジーの利用における大きな転換点となりました。リモートワークでは、従業員の自宅での生産性を維持し、サポートする人々とのつながりを保つために、組織は新しいツールを迅速に導入する必要がありました。現場では、サービスがデジタルで、またはより多くのデジタルコンポーネントとともに提供されるようになり、使いやすさと安全なアクセス性が向上しました。
テクノロジーはもはや単なるインフラストラクチャや間接費ではありません。テクノロジーは不可欠であり、プログラムの実行やコミュニティへのアウトリーチに組み込まれています。SalesforceのNonprofit Trends Reportによると、テクノロジーは非営利団体がミッションを達成し、全体的な影響力を高める上で不可欠です。
Okta が発表したばかりのBusinesses at Work 2024 Report は、非営利セクターに関する具体的な洞察を明らかにしています。このトレンドの概要は、非営利団体のテクノロジーの利用とその生産性、自動化、セキュリティにおける利点を明らかにします。特に記載がない限り、この記事に記載されているすべてのデータは、Businesses at Work Report の結果から得られたものです。
非営利団体のテックの成長とは
全体として、当社のデータから、非営利団体は他の業界と比較して、平均よりも高い割合でテクノロジーとアプリケーションを採用および展開していることがわかります。いくつかのハイライト：
- 多くの組織がデータコンプライアンスとアイデンティティワークフローの自動化に重点を置いていましたが、非営利団体は設計ソフトウェアと、セキュリティトレーニングやエンドポイント管理などの基本的なセキュリティ戦術を優先しました。
- 非営利団体や他の多くの組織は、バイオメトリクスのような、より高い保証の多要素認証（MFA）要素を採用することで、セキュリティを強化しています。
セキュリティは誰にとっても課題です。さらに、非営利団体は人員が不足していることが多く、セキュリティの標準と要件に対応するための資金がない場合があります。ただし、このレポートでは、非営利団体がセキュリティ、特にフィッシング耐性 MFAの採用と展開、およびセキュリティトレーニングツールの強力な使用において成果を上げていることがわかります。
アプリカテゴリ別の非営利団体の成長
全体で最も速い成長：デザインソフトウェア。今年は、非営利団体によるAdobe Creative CloudやCanvaなどのデザインソフトウェアの使用が29％増加しました。Canvaだけでも90％成長しました。これらのツールを使用すると、非営利団体は独自のグラフィックをすばやく作成し、ストーリーをより視覚的に伝えることができるため、最終的にはより良い資金を調達し、より大きな影響を与えることができます。
ユニークユーザーによる最速の成長：AWS。AWSは、スケーラブルなWebサイトおよびアプリケーションを通じて、非営利団体に管理されたデータベース、分析、および最適化されたプログラム配信を提供します。
ミドルオブザパック：開発者ツール。テクノロジーが非営利団体のミッション達成に影響を与える可能性があることはわかっています。そして今、独自のテクノロジーを構築している非営利団体の小規模ながらも成長している集団があります。
最低成長率：ビデオ会議。非営利団体の最低成長分野は、ビデオ会議のカテゴリでした。ただし、この分野の成長は、パンデミック後の世界における他のほとんどの業界よりも依然として高くなっています。非営利団体は、会議を成長し、多くの場所から仕事をするための不可欠なツールと見なしています。
バンドルの戦い
デジタルで作業する場合、組織はどこかから始める必要があります。そして、メール、クラウドストレージ、ドキュメントの価値は否定できません。Google WorkspaceとMicrosoft 365の登場：全体として今年、Google Workspaceは28％成長し、Microsoft 365は20％成長しました。
レポートには、「生産性スイートは、幅広いアプリ、広範な互換性、および堅牢で信頼性の高い機能を提供します」と記載されています。しかし、多くの企業にとって、それだけではビジネスの基盤としては不十分です。そして、これらの企業がより多くのもの（より多くの機能、より特殊なツール）を必要とするとき、彼らは基本的なソフトウェアスイートを拡張できる、より特殊なアプリに目を向けます。当社のデータによると、企業は引き続き、最高のアプリ（特定のスタンドアロン機能でカテゴリを支配するアプリ）を導入して、生産性スイートの機能を拡張しています。」
これは非営利団体にも当てはまります。多くの非営利団体は、独自の作業方法をサポートするためのバンドル以上のものを求めており、最高のアプリを活用することに価値を見出しています。しかし、パンデミックの時代にピークに達した最高のアプリの展開の成長は、Google WorkspaceとZoomを除いて、わずかに減速しています。
Office 365のユーザーで、他のBest-of-Breedアプリも利用している場合は、以下をご覧ください。
生産性向上のための自動化
非営利団体は、OktaのWorkflowsを使用してITタスクを自動化する業界として最も急速に成長したわけではありませんが、それでも大幅に成長しました：「Workflowsを導入しているアカウント数で中間層にランク付けされている非営利団体は、前年比（YoY）71％という目覚ましい成長を遂げました」、昨年の21％の成長から増加しました。Workflowsは、Oktaと外部システム間のITプロセスを自動化するためのOktaのノーコードスクリプトフレームワークです。ボランティアのスプレッドシートにレコードが追加されると、WorkflowsはユーザーをOktaの組織のボランティアアプリに追加してアクティビティを記録したり、その逆も同様です。ユーザーがアプリグループに追加されると、Workflowsはボランティアのスプレッドシートに行を追加したり、SlackやTeamsにメッセージを投稿したり、ボランティアを歓迎するメールを送信したりできます。したがって、AIがどこにでもあった年に、この成長は驚くべきことではないかもしれません。私たちはこれを、IT担当者のリソースが不足しており、作業を完了するためのシンプルで親しみやすい方法を必要とする非営利団体にとって重要な成長分野であると考えています。
セキュリティトレンド
非営利団体は、政府に次いで2番目に攻撃を受けているセクターです。そして、私たちは理解しています 人道支援団体の65％がサイバーセキュリティに自信を持っていません 機能。
さらに、ソーシャルエンジニアリング攻撃はすべての業界を悩ませています。ただし、非営利団体はそれに応じて対応しています。VPN /ファイアウォールセキュリティとエンドポイント管理が依然として最優先事項である一方で、セキュリティトレーニングツールでの使用は大幅に増加しました。
注：Oktaの製品はこの分析には含まれていません
後
さらに、Oktaの非営利団体の顧客の74％がMFAを採用しています。さらに、彼らは生体認証のような強力な認証要素を展開しています。非営利団体における生体認証要素の導入は、政府に次いでYoYで35％増加し、昨年の22％の成長から増加しました。これは、非営利団体がフィッシング耐性のある要素を優先しているため重要です。フィッシング耐性認証は、機密認証データの偽のアプリケーションまたはWebサイトへの開示を検出し、防止します。WebAuthn（FIDO 2）およびOkta FastPass（Okta Verifyの検証オプション）は、システムへの不正アクセスを目的とした電子メール、SMS、およびソーシャルメディアのフィッシング攻撃を防止するフィッシング耐性認証器です。
非営利団体は、セキュリティとユーザビリティのバランスを取り、変更管理を考慮して、現実的なアプローチを取っているようです。認証要素のすべてのグループで成長しており、他の多くの業界よりも成長しています。これは、変更に対する抵抗を軽減し、組織内で新しいセキュリティプロトコルを導入するためのバランスの取れた方法として役立つことがよくあります。
注：空のセルは、YoYの成長を判断するのに十分なデータがないことを示しています。注：このデータはWorkforce Identity Cloudのお客様に限定されています。
パスワードはどうですか？ごく一部の非営利団体がパスワードから移行しています。非営利団体はパスワードレス認証の導入が22％増加しましたが、すべての業界に遅れをとっています。また、政府も最下位でした。
Device Trust
私たちは、非営利団体が組織のセキュリティ保護に懸命に取り組んでおり、多くの場合、限られた人員と資金でこれを行わなければならないことを知っています。すべてを一度に行うことはできません！ただし、非営利団体に注意を促したい分野の1つは、デバイス信頼です。簡単に言うと、デバイス信頼は、パートナーやエンドユーザーの管理されていないデバイスが、個人を特定できる情報（PII）などの機密リソースにアクセスするのを防ぐのに役立ちます。
従来のネットワーク境界が消滅するにつれて、通常、エンドユーザーは、幅広いクライアント、プラットフォーム、およびブラウザを介してどこからでもアプリケーションにアクセスする必要があります。Okta のゼロトラスト セキュリティ製品の不可欠な部分として、Okta Device Trust は、エンドユーザーが信頼できるとわかっているデバイスからアプリケーションにアクセスしていることを保証します。
レポートより：「企業が規模を拡大し、自動化を進めるにつれて、リスクを最小限に抑えながら効果的に成長するためのポリシーを策定します。」大まかに言って、これらのポリシーは、ネットワークに焦点を当てたリスクポリシー、ユーザーに焦点を当てた行動ポリシー、デバイスの信頼ポリシーという3つのバケットに分類できます。デバイスポリシーは、認証に使用されているデバイスが追加のリスクをもたらしていないことを確認するのに役立ちます。“
これは、非営利団体がわずかに成長し、他のすべての業界に遅れをとっているセキュリティの分野です。
多くの業界がリスクまたは行動ポリシーよりもデバイスの信頼に焦点を当て、デバイスの信頼がすべての業界で著しく成長しましたが、非営利団体はこの傾向から外れ、ネットワークおよびユーザーの行動ポリシーに傾倒しました。
最終的な洞察
非営利団体のアプリの使用状況を詳しく調べてみると、非営利団体の活動状況について興味深い洞察が得られました。
特に、非営利団体のセキュリティに関する驚くべき統計を考えると、フィッシング耐性のある生体認証MFA要素の高い採用率と、フィッシング攻撃から保護する他のセキュリティツールの成長が見られるのは喜ばしいことです。私たちは、非営利団体がこれに重点的に取り組んでいることを称賛します。これは、非営利団体にセキュリティリソースを提供するこの分野の多くのエコシステムパートナーの献身的な取り組みなしには実現できなかったでしょう。
サイバーセキュリティの向上に関するパートナー組織からのツールとリソースについては、以下をご覧ください。
NetHope Center for the Digital Nonprofit
Tech Impact Cybersecurity Resources
私たちは、非営利団体が組織の複雑なIdentityニーズを管理し、重要な活動の影響を増幅するのを支援するために、割引価格を提供できることを誇りに思っています。Oktaがあなたの組織のアイデンティティ管理をどのように支援できるかについては、Okta for Good salesこちらまでお問い合わせください。
