情シスの6割がクラウドサービスのセキュリティに不安　解決すべき課題は

セキュリティ評価プラットフォームを提供するアシュアードは、従業員数1000人以上を有する大手企業の情報システム部門に所属する300人を対象としたクラウドサービスのセキュリティ評価に関する調査を実施した。

公開 2023年08月21日 13時12分

[キーマンズネット]

印刷する連載新着通知を受け取る

　SaaSやASP（Application Service Provider）などのクラウドサービスは、生産性向上やイノベーション創出への寄与が期待される。一方で、SaaS事業者に対するサイバー攻撃被害も多発するなど、セキュリティ脅威が拡大している。

　こうした事態を受け、2023年3月には経済産業省は「サイバーセキュリティ経営ガイドライン」に、クラウドサービスを含むサプライチェーンの安全性確保に関する項目を追加した。また同年7月には、情報処理推進機構（IPA）は「クラウドサービス（SaaS）のサプライチェーンリスクマネジメント実態調査」を公開し、SaaS事業者のセキュリティ情報開示における課題や利用者が適切なサービス選定ができていない点を懸念した。

　そこで、セキュリティ評価プラットフォームを提供するアシュアードは2023年7月、従業員数1000人以上を有する大手企業の情報システム部門に所属する300人を対象としたクラウドサービスのセキュリティ評価に関する調査を実施した。

6割の企業がクラウドサービスのセキュリティに不安

　本調査では、企業の69.7％が「今後クラウドサービスの利用を拡大する予定がある」と回答した。

図1　クラウドサービスの利用状況（出典：アシュアードのプレスリリース）

　一方、「利用拡大予定」と回答した企業のうち61.3％が「クラウドサービスの利用に対して不安を感じている」と回答した。具体的には、クラウドサービスに対するサイバー攻撃による被害への不安が多く、システム停止や情報漏えい、システムの改ざんに懸念がある。

図2　クラウドサービス利用時の不安（出典：アシュアードのプレスリリース）

　また69.6％の企業が、自社で利用するクラウドサービスにセキュリティ評価を実施していることが分かった。理由としては、「リスクを未然に防ぐ・軽減するため」（69.9％）、「コンプライアンスとして定められているから」（52.2％）、「顧客からの信頼を保つため」（39.2％）などが挙がった（複数回答）。