アイティクラウド、SaaSセキュリティ情報活用に関する調査結果を発表、ベンダーと利用企業間のギャップを明らかに

PR TIMES より
スポンサーリンク
記事の要約
- SaaSベンダーのセキュリティ情報活用状況に関する調査結果を公開
- ベンダーの69%がセキュリティ情報をマーケティングに活用できていない現状が判明
- 利用企業の57%が導入時の最大懸念にセキュリティリスクを挙げている
スポンサーリンク
SaaSセキュリティ評価に関するアンケート調査結果
アイティクラウド株式会社は2025年5月15日、B2B向けIT製品/SaaSのレビュープラットフォーム「ITreview」を運営する同社が、SaaSベンダーおよび利用企業を対象に実施したSaaSセキュリティ評価に関するアンケート調査の結果を公開した。この調査は、SaaS製品のセキュリティ情報を事前に公開・比較できるサービス「ITreview SaaSセキュアチェック」を提供する同社が、SaaSセキュリティ評価に関する現状や課題の把握を目的として実施されたのだ。
調査の結果、SaaSベンダーの69%が自社製品のセキュリティ情報を営業・マーケティングに活用できていないことが判明した。一方、SaaS利用企業の57%が導入時の最大懸念として「セキュリティリスク」を挙げていることから、両者の間にある情報のギャップが浮き彫りになった。多くのベンダーがセキュリティ評価シート対応に工数を費やしているにもかかわらず、その情報を十分に活用できていないという現状が明らかになったのだ。
さらに、SaaSベンダーの50%が「セキュリティ評価シート対応工数の多さ」を課題視していることも判明した。依頼数の増加、人員不足、情報保証責任などが営業活動のボトルネックとなり、導入プロセスの遅延や機会損失につながるケースも多いという。セキュリティ情報の公開に前向きなベンダーは55%にのぼるものの、「方法」に課題を感じている企業も多いことがわかった。
調査結果詳細
項目 | 詳細 |
---|---|
調査名 | 「SaaSのセキュリティ評価」に関するアンケート |
調査対象 | SaaSを提供・利用している企業の従業員 |
調査期間 | 2025年2月27日~3月31日 |
調査方法 | インターネット調査 |
回答数 | SaaSベンダー209社、SaaS利用企業306社 |
ベンダーセキュリティ情報活用状況 | 活用できていない:69% |
利用企業の最大懸念 | セキュリティリスク:57% |
ベンダーの課題 | セキュリティ評価シート対応工数の多さ:50% |
セキュリティ情報公開への姿勢 | 前向き:55% |
スポンサーリンク
セキュリティ評価シートについて
セキュリティ評価シートは、SaaS導入時に利用企業からベンダーへ提出が求められる書類だ。このシートへの対応は、ベンダーにとって大きな負担となっている。
- 対応工数の多さ
- 企業ごとの内容・書式の差異
- 属人的な対応の非効率性
これらの課題を解決することで、ベンダーの営業効率向上と顧客信頼の向上に繋がるだろう。
SaaSセキュリティ情報活用に関する考察
今回の調査結果から、SaaSベンダーはセキュリティ情報をマーケティングに活用できていない一方、利用企業はセキュリティリスクを強く懸念していることが明らかになった。これは、ベンダーと利用企業間の情報非対称性を示唆しており、セキュリティ情報の適切な開示と活用が、SaaS市場全体の透明性と成熟度を高める上で重要であることを示している。
今後、セキュリティ情報の開示が標準化され、利用企業が安心してSaaSを導入できる環境が整備されることが期待される。しかし、セキュリティ情報の管理体制の整備や、企業ごとの異なるセキュリティ評価シートへの対応など、解決すべき課題も多く残されているだろう。これらの課題への対応が、SaaS市場の健全な発展に不可欠だ。
さらに、セキュリティ情報の活用方法に関する教育や支援体制の構築も重要となる。ベンダーがセキュリティ情報を効果的に活用し、顧客との信頼関係を構築することで、市場全体の競争力強化に貢献できるだろう。
参考サイト
- ^ PR TIMES. 「セキュリティ情報は“守り”から“攻め”へ ~情報開示が競争力になる時代、SaaSに求められる新たな視点~ | アイティクラウド株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000129.000033567.html, (参照 25-05-16). 2536
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- 201206030 Novel 3.5.0の深刻な脆弱性CVE-2025-4036が公開、不適切なアクセス制御が原因
- Airbnbが2025年夏季アップグレードを発表、宿泊以外も充実したサービス提供へ
- カスタマークラウド、AIエージェントブラウザFellou活用研究サークル始動を発表
- 株式会社九地良、AI書類処理システム「くじらデータ入力AIエージェント」正式リリース、業務効率化を実現
- AMTT Hotel Broadband Operation System 1.0におけるコマンドインジェクション脆弱性CVE-2025-3983が公開
- AppleがAirPlay、CarPlayの脆弱性CVE-2025-30422を修正、最新バージョンへのアップデートを推奨
- AppleがAirPlay、CarPlayの脆弱性CVE-2025-24132を修正、メモリ処理改善でセキュリティ強化
- AWSが第2世代AWS Outpostsラックを発表、オンプレミス環境のパフォーマンス向上を実現
- baseweb JSite 1.0のクロスサイトスクリプティング脆弱性CVE-2025-3970が公開、迅速な対策が必要
- Cato NetworksがCatoClientの脆弱性CVE-2025-3886を公開、macOSユーザーへのアップデート推奨
スポンサーリンク