タレスは7月17日、2025年度版「クラウドセキュリティ調査」を発表した。今回の調査では、20カ国・約3200人の多様な職位の回答者から、クラウドセキュリティに関する課題について見解を集めている。その概要は以下のとおり。
AI特有のセキュリティ課題は企業にとって喫緊の課題となりつつあり、クラウドセキュリティに次いで2番目に重要視されている。回答者の約半数（世界：52%、日本：45%）が、他のセキュリティニーズよりもAIセキュリティへの投資を優先していると回答しており、AIの急速な普及に伴い組織の予算配分に変化が生じていることを示している。
回答者の約3分の2（世界：64%、日本：63%）が、クラウドセキュリティをセキュリティ施策の中で優先順位5位以内に挙げており、17%は最優先事項として捉えている。今年新たに投資の優先事項として加わったAIセキュリティは、全体で2位にランクインし、その重要性の高まりを示している。
組織が活用するクラウドプロバイダーの平均数は2.1社（日本：2.2社）に増加し、多くの組織ではオンプレミス環境も併用している。こうした複雑さの増大によりセキュリティ課題も拡大しており、回答者の55%（日本：55%）がクラウドはオンプレミス環境よりもセキュリティの確保が困難と回答、前年より4％上昇（日本：前年より9%上昇）している。
さらに、組織の成長や合併・買収による拡大に伴いSaaSの利用が急増しており、1社あたりの平均利用アプリ数は85（日本：84）で、アクセス制御やデータの可視化がいっそう複雑化している。
この複雑さはセキュリティ運用にも及んでおり、61%の組織がデータの発見、監視、または分類のために5つ以上のツールを使用しており、57%の組織（日本：56%）が5つ以上の暗号鍵管理ツールを利用している。
クラウドインフラへのサイバー攻撃については、報告された攻撃で標的となった資産の上位5つのうち4つがクラウド上のものだった。また、回答者の68%（日本：83%）がアクセス権を狙った攻撃の増加を報告しており、認証情報の窃取や不十分なアクセス制御に対する懸念が高まっている。
さらに、85%の組織がクラウド上に保有するデータのうち少なくとも40%が機密情報であると認識している一方で、多要素認証（MFA）を実装しているのは66%にとどまり、依然として多くの重要なデータが漏洩のリスクにさらされている。さらに、設定ミスや認証情報の管理不備といった人為的ミスが、引き続きクラウド環境でのセキュリティインシデントの主な要因となっている。
関連リンク