SaaSセキュリティに関する年次調査報告書
20 24年

計 画 と 優 先 順位

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance1日本語版提供に際しての告知及び注意事項
本書「SaaSセキュリティに関する年次調査報告書」は、Cloud Security Alliance (CSA)が公開している「The Annual SaaS
Security Survey Report」の日本語訳です。本書は、CSAジャパンが、CSAの許可を得て翻訳し、公開するものです。原文と日本語版の内容に相違があった場合には、原文が優先されます。
翻訳に際しては、原文の意味および意図するところを、極力正確に日本語で表すことを心がけていますが、翻訳の正確性および原文への忠実性について、CSAジャパンは何らの保証をするものではありません。
この翻訳版は予告なく変更される場合があります。以下の変更履歴（日付、バージョン、変更内容）をご確認ください。
変更履歴
日付2023年8月14日

バージョン
日本語版1.0

変更内容
初版発行

本翻訳の著作権はCSAジャパンに帰属します。引用に際しては、出典を明記してください。無断転載を禁止します。転載および商用利用に際しては、事前にCSAジャパンにご相談ください。
本翻訳の原著作物の著作権は、CSAまたは執筆者に帰属します。CSAジャパンはこれら権利者を代理しません。原著作物における著作権表示と、利用に関する許容・制限事項の日本語訳は、前ページに記したとおりです。なお、本日本語訳は参考用であり、転載等の利用に際しては、原文の記載をご確認下さい。

CSAジャパン成果物の提供に際しての制限事項
日本クラウドセキュリティアライアンス（CSAジャパン）は、本書の提供に際し、以下のことをお断りし、またお願いします。以下の内容に同意いただけない場合、本書の閲覧および利用をお断りします。
１．
責任の限定
CSAジャパンおよび本書の執筆・作成・講義その他による提供に関わった主体は、本書に関して、以下のことに対する責任を負いません。また、以下のことに起因するいかなる直接・間接の損害に対しても、一切の対応、是正、支払、賠償の責めを負いません。
(1)
本書の内容の真正性、正確性、無誤謬性(2)
本書の内容が第三者の権利に抵触しもしくは権利を侵害していないこと(3)
本書の内容に基づいて行われた判断や行為がもたらす結果(4)
本書で引用、参照、紹介された第三者の文献等の適切性、真正性、正確性、無誤謬性および他者権利の侵害の可能性
２．
二次譲渡の制限
本書は、利用者がもっぱら自らの用のために利用するものとし、第三者へのいかなる方法による提供も、行わないものとします。他者との共有が可能な場所に本書やそのコピーを置くこと、利用者以外のものに送付・送信・提供を行うことは禁止されます。また本書を、営利・非営利を問わず、事業活動の材料または資料として、そのまま直接利用することはお断りします。
ただし、以下の場合は本項の例外とします。
(1)
本書の一部を、著作物の利用における「引用」の形で引用すること。この場合、出典を明記してください。
(2)
本書を、企業、団体その他の組織が利用する場合は、その利用に必要な範囲内で、自組織内に限定して利用すること。
(3)
CSAジャパンの書面による許可を得て、事業活動に使用すること。この許可は、文書単位で得るものとします。
(4)
転載、再掲、複製の作成と配布等について、CSAジャパンの書面による許可・承認を得た場合。この許可・承認は、原則として文書単位で得るものとします。
３．
本書の適切な管理(1)
本書を入手した者は、それを適切に管理し、第三者による不正アクセス、不正利用から保護するために必要かつ適切な措置を講じるものとします。
(2)
本書を入手し利用する企業、団体その他の組織は、本書の管理責任者を定め、この確認事項を順守させるものとしま
す。また、当該責任者は、本書の電子ファイルを適切に管理し、その複製の散逸を防ぎ、指定された利用条件を遵守する（組織内の利用者に順守させることを含む）ようにしなければなりません。

(3)本書をダウンロードした者は、CSAジャパンからの文書（電子メールを含む）による要求があった場合には、そのダウンロードしまたは複製した本書のファイルのすべてを消去し、削除し、再生や復元ができない状態にするものとします。この要求は理由によりまたは理由なく行われることがあり、この要求を受けた者は、それを拒否できないものとします。
(4)
本書を印刷した者は、CSAジャパンからの文書（電子メールを含む）による要求があった場合には、その印刷物のすべてについて、シュレッダーその他の方法により、再利用不可能な形で処分するものとします。
４．
原典がある場合の制限事項等
本書がCloud Security Alliance, Inc.の著作物等の翻訳である場合には、原典に明記された制限事項、免責事項は、英語その他の言語で表記されている場合も含め、すべてここに記載の制限事項に優先して適用されます。
５．
その他
その他、本書の利用等について本書の他の場所に記載された条件、制限事項および免責事項は、すべてここに記載の制限事項と並行して順守されるべきものとします。本書およびこの制限事項に記載のないことで、本書の利用に関して疑義が生じた場合は、
CSAジャパンと利用者は誠意をもって話し合いの上、解決を図るものとします。
その他本件に関するお問合せは、info@cloudsecurityalliance.jp までお願いします。

日本語版作成に際しての謝辞「SaaSセキュリティに関する年次調査報告書」は、CSAジャパン会員の有志により行われました。作業は全て、個人の無償の貢献としての私的労力提供により行われました。なお、企業会員からの参加者の貢献には、会員企業としての貢献も与っていることを付記いたします。
以下に、翻訳に参加された方々の氏名を記します。（氏名あいうえお順・敬称略）
石井 英男
根塚 昭憲
満田 淳
諸角 昌宏

目次
主な調査結果 ............................................................................................................................ 3
調査票の作成と方法 ..................................................................................................................... 4
データ＆ディスカッション ............................................................................................................ 5
増加するSaaSのセキュリティインシデント............................................................................................ 5
現在のSaaSのセキュリティ戦略と方法論は、十分に行き届いていない ............................................................ 6
SaaS アプリケーションのセキュリティ確保におけるステークホルダーの広がり ................................................ 8
組織が SaaS セキュリティ エコシステム全体のポリシーとプロセスに優先順位を付ける方法 とは？ ................... 9
SaaSへの投資とSaaSのセキュリティリソースが激増 ............................................................................... 12
デモグラフィック .................................................................................................................... 15
付録A: アンケート結果................................................................................................................. 17
SaaSのセキュリティポリシーとプロセス............................................................................................ 19
SaaSの脅威 ............................................................................................................................ 22
SSPMの使用と効果 ................................................................................................................... 24
協賛企業について ...................................................................................................................... 26

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance2主な調査結果1増加するSaaSのセキュリティインシデント
55%の組織が過去2年間にインシデントを経験したと報告しており、さらに12%は不明です。この結果は 、ランサムウェア、マルウェア、データ漏洩など、オンプレミスの一般的な攻撃が、クラウドSaaS
環境でも起こりうるという厳しい現実を、企業が理解 しつつあることを示しています。

2

現在のSaaSのセキュリティ戦略や方法論は十分とは言えない
この調査では、半数以上（58％）の組織が、現在のSaaSセキュリティソリューションは、SaaSアプリケーションの50％以下しかカバーしていないと推定していることがわかりました。SaaSのセキュリティイン
シデントから企業を守るには、手動監査やCASBだけでは不十分であることが明らかになりつつあります。

3

SaaSアプリケーションのセキュリティ確保におけるステークホルダ
ーの広がり
CISOやセキュリティ管理者は、SaaSアプリケーションの所有権が組織のあらゆる部門に分散しているため、コントローラーからガバナーへとシフトしています。組織のSaaSスタックを安全に保護するためには、最適化、コミュニケーション、コラボレーションが重要です。

4

SaaSセキュリティエコシステム全体のポリシーとプロセスを優先させる組織とは？
SaaSセキュリティは、SaaSの誤設定、SaaS間アクセス、デバイスからSaaSへのリスク管理、アイデンテ
ィティとアクセスガバナンス、アイデンティティ脅威の検出と対応（ITDR）など、SaaSエコシステムにおける幅広い懸念事項に対応するために適応を続けています。組織は、これらの異なる領域を保護するために必要となる、堅牢なポリシー、プロセス、および機能を導入しています。

5

SaaSへの投資とSaaSのセキュリティリソースが急激に増加
66%の組織がアプリへの投資を増やし、71%がSaaS向けセキュリティツールへの投資を増やしています。
具体的には 、SaaS・セキュリティポスチャーマネジメント（SSPM）ソリューションの採用が 大幅に増えており、2022年の17%から2023年には44%に増加したことが示されています。

これは、SSPM が他の手法や戦略ではカバーしきれなかった領域をカバーし、SaaS セキュリティ
エコシステム全体を通じて様々なセキュリティリスクに対してより包括的な保護を提供することに起因する。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance3

調査票の作成と方法
クラウドセキュリティアライアンス（CSA）は、クラウドコンピューティングとIT技術におけるサイバーセキュリテ
ィを確保するためのベストプラクティスを広く普及させることを使命とする非営利団体です。また、CSAは、これらの業界内のさまざまな関係者に対して、他のあらゆる形態のコンピューティングにおけるセキュリティの懸念について教育を行っています。CSAの会員は、業界の実務家、企業、専門家団体からなる幅広い連合体である。CSAの主
要な目的の一つは、情報セキュリティの動向を評価する調査を実施することです。
これらの調査結果は、情報セキュリティとテクノロジーに関する組織の現在の成熟度、意見、関心、意向に関する情報を提供します。Adaptive Shieldは、SaaSアプリケーションの利用、SaaSセキュリティポリシーとプロセス、
SaaSの脅威、SaaSセキュリティ戦略/ソリューションに関する業界の知識、態度、意見をよりよく理解するために、
CSAに調査およびレポートの作成を依頼しました。Adaptive Shieldはこのプロジェクトに出資し、CSAのリサーチア
ナリストと共同でアンケートを作成しました。この調査は、CSAが2023年3月にオンラインで実施したもので、さまざまな規模や場所にある組織のITおよびセキュリティ担当者から1130件の回答を得ました。本報告書のデータ分析
および解釈は、CSA のリサーチアナリストが行っています。

研究の目標
本調査の主な目的は、組織におけるSaaSセキュリティのいくつかの重要な側面について深く理解することです。
組織における現在のSaaS
アプリケーションの利用状況

SaaS ア プ リ ケ ー シ ョ ン
に関する組織のセキュリ

SaaSの脅威に対する認識と経験

セキュリティソリューシ
ョンの現状と今後の活用

ティポリシーとプロセス

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance4データ＆ディスカッション
今日のデジタル環境において、SaaSのセキュリティはあらゆる規模の組織にとって極めて重要です。企業が業務やデータをクラウド、より具体的にはSaaSアプリケーションに移行する機会が増えるにつれ、これらのアプリケーシ
ョンのセキュリティは最も重要なものとなっています。SaaSアプリケーションは設計上安全ですが、その設定や管理方法こそがリスクとなります。適切なセキュリティ対策を講じなければ、企業はデータ漏洩、サイバー攻撃、その他のセキュリティインシデントにさらされ、大きな財務的・風評的被害を受ける可能性があります。そのため、SaaSのセキュリティを理解することは、企業がこれらのリスクから身を守るために必要不可欠です。
このような背景から、本調査では、昨年に引き続き、SaaSセキュリティの複雑な実態に迫ります。以下、今年の調査結果と考察をご紹介します。

キーファインディング#1

増加するSaaSのセキュリティインシデント
この調査では、SaaSエコシステム内でのセキュリティインシデントが大幅に増加していることが明らかになり、過去2年間にインシデントを経験したと回答した組織は55％で、前年から12％増加しました。約3分の1（32％）の回答
者は、同期間内にSaaSのセキュリティインシデントに遭遇していないと回答し、12％は不明と回答しています。
この調査結果は、ランサムウェア、マルウェア、データ漏洩など、オンプレミスの一般的な攻撃がSaaS環境でも発生しうるという厳しい現実を、多くの企業が認識しつつあることを物語っています。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance

5Key Finding #1/増加するSaaSのセキュリティインシデント

最も多く報告されたSaaSセキュリティインシデントは、データ漏洩（58%）、悪意のあるアプリ（47%）、データ侵害（41%）、SaaSランサムウェア（40%）で、堅牢なセキュリティ対策の必要性の高まりとSaaS環境の拡大に伴う潜在リスクへの認識の高まりが浮き彫りになっています。

キーファインディング#2

現在のSaaSのセキュリティ戦略と方法論は、十分に行き届いていない
SaaSアプリケーションの監視が十分でない
調査結果からは、効果的なSaaSセキュリティ対策の実施に関して、かなりの数の組織が不十分であることが示唆されており、それがSaaSセキュリティインシデントの増加につながっている要因の1つであると言えます。多くの企業
は、SaaSスタック全体をカバーしないセキュリティソリューションを使用しており、アプリケーションやデータがサイバー脅威にさらされたままになっています。具体的には、半数以上（58％）の組織が、現在のSaaSセキュリティソリューションは、SaaSアプリケーションの50％以下しかカバーしていないと推定していることがわかりました。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance

6Key Finding #2 /現在のSaaSのセキュリティ戦略と方法論は、十分に行き届いていない

これらの結果は、企業が自社のセキュリティソリューションを再評価し、SaaSエコシステム全体を包括的にカバーできるようにすることが急務であることを強調しています。そうすることで、企業はデータ漏洩、ランサ
ムウェア攻撃、その他の種類のサイバー攻撃を含むセキュリティインシデントのリスクを大幅に低減することができます。そのことが、最終的には、自社の評判を守り、顧客の信頼を維持することにつながるのです。

SaaSのセキュリティには、CASBと手動監査が不足している
多くの企業は、SaaSアプリケーションのセキュリティを確保するために、クラウドアクセスセキュリティブローカ
ー（CASB）と手動監査に頼っています。しかし、これらの方法は、いくつかの重要な分野で不十分であることが判明しています。さらに、手作業による監査では、監査と次の監査までの間に会社のデータが流出する可能性がある
ため、その間はセキュリティインシデントのリスクが発生します。

これらの調査結果は、企業がセキュリティ戦略を再評価し、セキュリティインシデントのリスクを低減するた
めに、 SaaSエコシステム全体をカバーする、より包括的なソリューションと戦略に投資する必要があることを示しています。また、SaaS型セキュリティポスチャーマネジメント（SSPM）ツールの利用が増加しているのも、
このような背景があると思われます。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance7

キーファインディング #3

SaaS アプリケーションのセキュリティ確保におけるステークホルダーの広がり
ツール、セキュリティ、スタッフへの金銭的な投資に加え、企業はビジネスクリティカルなアプリケーションを保護するプロセスにおいて、多くの利害関係者を巻き込むようになってきています。一般的な組織では、ファイル共
有やコラボレーションアプリから、CRM、プロジェクトや仕事の管理、マーケティングオートメーションなど、さまざまなSaaSアプリが利用されています。SaaSアプリは様々なニッチな役割を担っていますが、このステークホル
ダーの広がりは脅威の状況を複雑にしています。
現在、CISOやセキュリティ管理者は、SaaSアプリのセキュリティを管理する立場から統治する立場へと移行しつつあり、今回の調査では、セキュリティガバナンスに携わる人のうち、幹部クラスの役職や部門長を務める人がいかに多いかを示しており、企業がSaaSセキュリティに真剣に取り組んでいることを示しています。重要な意思決定者が参加したことで、SaaSセキュリティが貴重な資産を保護し、事業継続を確保する上で重要な役割を果たすという認識が高まっていることが強調されました。
しかし、多くの人が関わっているため、誰がSaaSセキュリティの最終的な責任を負うのかを判断することは困難となります。SaaSアプリケーションは、セキュリティチームがSaaSアプリケーションに直接アクセスできるとは限らないため、セキュリティチームとアプリ所有者の間で緊密な連携を多く必要とします。そのため、SaaSのセキュリ
ティ管理を効果的に行うために不可欠なアプリの所有者を積極的に巻き込み、ギャップを埋めることができるプロセスやツールが必要です。

コラボレーション環境を醸成し、セキュリティチームとアプリ所有者の間のコミュニケーションと調整を促進する
ソリューションや戦略を導入することで、企業はビジネスクリティカルなアプリケーションを保護するために、より堅牢で合理的なアプローチを構築できます。これにより、潜在的な脅威を最小限に抑え、進化し続けるSaaSのセ
キュリティ脅威に対してより高いレベルの保護を実現することができます。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance8キーファインディング #4

組織が SaaS セキュリティ エコシステム全体のポリシーとプロセスに優先順位を付ける方法 とは？
過去1年間、ビジネスクリティカルなSaaSアプリケーションへの投資の増加、セキュリティインシデントの増加、
SaaSアプリケーションを標的とする脅威者の増加などの要因により、SaaSセキュリティの焦点は大きく進化しています。以前は、組織やSSPMのようなセキュリティツールは、誤設定管理に主眼が置かれていました。しかし、SaaS
セキュリティは、SaaS間アクセス、デバイス間リスク管理、アイデンティティとアクセスガバナンス、アイデンテ
ィティ脅威検出と応答（ITDR）など、より幅広い懸念事項を包含するように適応しています。

ポリシー・プロシージャの策定
ビジネスシーンにおけるSaaSの重要性が高まる中、組織のSaaSスタックとその中に含まれるデータを脅威から保護するためには、強固なポリシー、プロセス、および機能を導入することが不可欠です。
組織は現在、主要分野に対処するための対策を講じています。以下のデータは、SaaSセキュリティエコシステムのさまざまなドメインを通じて、SaaSスタックのセキュリティを確保する際に、組織が何を優先し始めているかを示すものです。

コンフィギュレーション管理
組織のSaaSスタックを、脅威アクターに悪用される可能性のある誤ったセキュリティ設定から保護するためには、設定ミスの問題に対処することが重要です。回答者の設定ミス管理の優先順位は、主に以下の通りです：

詳細な修正と設定ミスの緩和

アプリケーション、セキュリティ
ドメイン、リスクレベルに基づく
優先順位付け強力なシステムとプロセスを導入することで、これらの影響度の高い領域は、SaaSの攻撃対象領域を縮小することができます。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance9サードパーティアプリのアクセス
サードパーティのSaaSアプリケーション（コアスタックに接続するアプリケーション）への依存度が高まる中、潜在的なリスクを評価し管理するためのポリシーが極めて重要になっています。サードパーティアプリのアクセスに関する主な優先順位は以下の通りです：
接続されたサードパーティ製
SaaSアプリケーションのリス

SaaSスタックに統合された悪意のあるアプリを検出する

クを検索、検出、定量化する。

これらの優先順位は、サードパーティ製アプリへのアクセス脅威から保護するための強力なシステムとプロセスの必要性を反映しています。

SaaS アイデンティティ＆アクセスガバナンス
SaaSエコシステム内の機密データを保護するためには、適切なアイデンティティとアクセスガバナンスが不可欠です。今日、組織におけるアイデンティティとアクセスガバナンスの優先課題は以下の通りです：

各ユーザーが必要なレベルのアクセス権を持つようにする
Active Directoryで無効化されているにもかかわらず、SaaSアプリケーションにアクセスできる
ユーザーを検出することができます。

休眠アカウントを検出し、必要に応じてSaaSへのアクセスのデプロビジョニングを迅速に行う。
管理者アクセス権の通知
認証の実践（例：鍵管理、証明書管理）

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance10

SaaSユーザーデバイスの監視
SaaSスタックにアクセスするデバイスのセキュリティを確保することは、不正アクセスやデータ漏洩を防止するために重要です。SaaSのリスクがデバイスに起因するものでないことを確認するための組織の優先順位は以下の通りです：

特に特権を持つSaaSユーザー一人ひとりのデバイスのSaaSスタックにアクセスする管理されていないデ

衛生状態（脆弱性、更新されたエージェント）をチェ

バイスを特定する。

ックする。
多くの人は、デバイスをSaaSアプリのセキュリティの弱点と見なしていません。デバイスはゲートウェイであり、特権ユーザーのデバイスが安全でない場合、脅威アクターが成功した場合の損害は甚大となるでしょう。

脅威の検知と対応
標的型攻撃から組織を守るためには、プロアクティブな脅威の検知と対応が重要です。今日の環境における、脅威の検出と対応の優先順位は、次のとおりです：

ユーザーやエンティティの行動異常の特定と対応

MFAフラッドアタックを検知する

脅威インテリジェンスで攻撃を検知する

ブルートフォースアタックを検知する

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance11キーファインディング#5

SaaSへの投資とSaaSのセキュリティリソースが激増
SaaSへの投資の増加
組織は、ビジネスに不可欠なアプリやスタッフだけでなく、SaaSセキュリティに焦点を当てた適切なセキュリ
ティツールも含め、SaaSリソースへの依存度を高めています。
調査によると、71％の組織がSaaS向けセキュリティツールへの投資を増やしており、デジタル資産の保護に向けた取り組みが進んでいることがわかります。さらに、68%の企業が、SaaSセキュリティに関するスタッフの雇用とトレーニングへの投資を強化しており、SaaSエコシステムを保護するための人的資本の重要性を認識しています。さらに、66％の企業がビジネスクリティカルなSaaSアプリケーションへの投資を増加させており、これはコアビジネス機能におけるこれらのツールへの依存度の高まりを反映しています。
このように、セキュリティツール、人材、アプリケーションを包括したSaaSへの投資は、SSPMのような強固なセキュリティソリューションの重要性を際立たせています。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance

12Key Finding #5 /SaaSへの投資とSaaSのセキュリティリソースが急激増

SaaS型セキュリティポスチャーマネジメント（SSPM）の利用増加
SaaSセキュリティインシデントが増加し、現行のSaaSセキュリティ手法（CASBや手動監査など）では不十分なため、組織はSSPMのようなより高度なSaaSセキュリティツールを求めています。この調査によると、SSPMツールの採用率は大幅に増加しており、2022年に17％だったSSPMを利用している組織の割合は、2023年には44％に増加しています。
これは、SSPMが他の手法や戦略ではカバーしきれなかった領域をカバーし、SaaSセキュリティエコシステム全体を通して様々なセキュリティリスクに対してより包括的な保護を提供することに起因していると思われます。
本紙の冒頭でも紹介しましたが、ここで要約すると、次のような領域が含まれます。
• SaaSの誤設定：SaaSアプリケーションの適切な設定を確保し、侵害を回避する。
• アイデンティティとアクセスガバナンス：SaaSアプリケーションやリソースへのユーザーアクセスを管理・制御する。
• サードパーティアプリのアクセス：SaaS環境にアクセスするサードパーティアプリケーションに関連するリスクを特定し、管理する。
• データ損失管理：SaaSアプリケーションにおける機密データの損失や漏えいを防止・軽減する。
• 接続された悪意のあるアプリ：SaaS環境のセキュリティを脅かす可能性のある悪意のあるアプリケーションを検出・削除する。
• 脅威の検出と対応：リアルタイムでセキュリティ脅威をプロアクティブに特定し、対応する。
• SaaS ユーザーデバイス：SaaSアプリケーションに接続するユーザーデバイスに関連するセキュリティリスクを監視・管理する。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance

13Key Finding #5 /SaaSへの投資とSaaSのセキュリティリソースが急激増

SaaSのセキュリティインシデントが増え続ける中、組織は
SaaSCASBや手動監査といった他のセキュリティ手法の限界を認識しつつあります。SSPMソリューションの導入が増加していること、および導入を計画している企組織の割合が高いことは、進化し続けるSaaSのセキュリティ脅威から保護するために、より堅牢で包括的なセキュリティ対策の必要性に対する認識が高まっていることを反映しています。

SSPMのメリット
SaaSセキュリティの重要性が高まる中、より包括的で強固なアプローチが必要であることは明らかである。SSPMのようなSaaSセキュリティツールは、今日のSaaSセキュ
リティ環境に必要なポリシー、プロセス、機能で組織を支援することができます。これらの重要な側面に焦点を当てることで、組織は貴重な資産をよりよく保護し、複雑化する脅威の状況下でビジネスに不可欠なアプリケーションの安全な運用を確保することができます。

組織は、SaaS環境における進化する課題に対処するために、SSPMのようなSaaSセキュリティツールを採用することの価値をますます認識するようになっています。このことは、過去1年間に44%がすでにSSPMソリューションを採用
し、36%が今後18ヶ月以内にSSPMを採用する予定であることを物語っています。これらのツールを活用することで、企業はSaaSの脅威を効果的に軽減し、全体的なセキュリティ態勢を大幅に強化することができます。
さらに、SSPMを利用することで、従来は手作業で行っていた様々なセキュリティプロセスを合理化・自動化し、管理・保守にかかる時間を短縮することが可能です。この自動化は、手作業の必要性を減らすことでコスト削減につながるだけでなく、組織が他の重要な分野にリソースを再配分することを可能にします。さらに、SaaS型セキュリ
ティツールは、新たな状況や新たな脅威に対応するために必要な適応性を備えているため、組織は常に変化する環
境の中でデジタル資産や重要なアプリケーションを保護するための機敏な対応と準備を維持することができます。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance14

デモグラフィック
この調査は、CSAが2023年3月にオンラインで実施したもので、さまざまな規模や場所にある組織のITおよびセキュ
リティ担当者から1130件の回答を得ました。

どのような業界で働いていますか？

次のうち、あなたの役割に最も近いものは？

あなたの職務レベルは？

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance15

デモグラフィック

組織の規模は？

世界のどの地域にお住まいですか？

年次SaaSセキュリティ調査報告書：2024年計画・優先順位© All rights reserved to Adaptive Shield & Cloud Security Alliance16

付録A: アンケート結果
企業のSaaS投資額の推移

企業のSaaSへの投資に対する満足度

年次SaaSセキュリティ調査報告書：2024年計画・優先順位© All rights reserved to Adaptive Shield & Cloud Security Alliance17

付録2アンケート結果

SaaSセキュリティソリューションで監視している SaaSアプリケーションの 割合

ビジネスクリティカルなアプリケーションのセキュアにする職務

セキュリティに関する主な懸念事項

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance18

付録2アンケート結果

SaaSのセキュリティポリシーとプロセス
このセクションでは、該当する回答をすべて選んでいただきました。

設定ミスの管理

コアなSaaSスタックへアクセスするサードパーティアプリケーション

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance19

付録2アンケート結果

アイデンティティとアクセスガバナンス

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance20

付録2アンケート結果

SaaSアプリケーションにアクセスするデバイスの監視

SaaSの脅威に対する検知・対応能力

SaaSのセキュリティに関するデータ損失防止

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance21

付録2アンケート結果

SaaSの脅威
SaaSに対するCASBのカバレッジ

SaaSアプリケーションに対する手動の監査の適用範囲

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance22付録2アンケート結果

SaaSアプリケーションのセキュリティインシデント

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance23

付録2アンケート結果

SSPMの利用と効果
SSPMを利用中または利用予定

SSPMを使用することで得られる主なメリット
35% SaaSランドスケープに対34% SaaSのセキュリティを高19% 管理・保守の時間短縮 管するコントロールの向上

める

理・メンテナンスの時間短縮

8% コスト削減

3% 新しい状況や課題への適応
能力

SSPMソリューションに期待される主な効果

SaaSの脅威を軽減する

SaaSのセキュリティ態勢を強化する

管理・メンテナ
ンスの時間短縮

新しい状況や
課題への適応能力

今後18ヶ月以内にSSPMソリューションの導入を予定している回答者の結果。

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance24

付録2アンケート結果

SSPMを導入しない理由

The Annual SaaS Security Survey Report: 2024 Plans & Priorities© All rights reserved to Adaptive Shield & Cloud Security Alliance25

謝辞
Lead Authors:

Contributors

Hillary Baron

Josh Buker

Special Thanks

StudioYael

Hananel Livneh

Marina Bregkou

Arye Zacks

Ryan Gifford

Caroline Rosenberg

Sean Heide

Eliana Vuijsje

Alex Kaluza
John Yeoh

協賛企業について
SaaSセキュリティのリーダーであるAdaptive Shieldは、セキュリティチームが脅威の予防、検出、対応を通じて
SaaSスタック全体を保護できるようにします。Adaptive Shieldにより、企業はすべてのSaaSおよびサードパーテ
ィ製接続アプリを継続的に管理・制御し、すべてのSaaSユーザーとそのデバイスに関連するリスクを管理することができます。Maor BinとJony Shlomoffによって設立されたAdaptive Shieldは、Fortune 500の多くの企業と取引しており、Gartner® Cool Vendor™ 2022に選ばれています。

www.adaptive-shield.com

LinkedInでフォローする

デモを依頼する© 2023 Cloud Security Alliance – All Rights Reserved. You may download, store, display on your computer, view, print, and link to the Cloud Security
Alliance at https://cloudsecurityalliance.org subject to the following: (a) the draft may be used solely for your personal, informational, noncommercial use;(b) the draft may not be modified or altered in any way; (c) the draft may not be redistributed; and (d) the trademark, copyright or other notices may not be
removed. You may quote portions of the draft as permitted by the Fair Use provisions of the United States Copyright Act, provided that you attribute theportions to the Cloud Security Alliance.