レポート｜CSI による CheckPoint クラウドセキュリティレポート 2025

2025年、CISOが増大する脅威と進化するクラウドセキュリティ戦略の中で、ハイブリッド、マルチクラウド、SaaS環境をどのように保護しているかをご覧ください。今すぐレポートをダウンロード！

/live_board/v2/downloads?uid=7b59b953-581a-4f86-9949-5aef3c9edd3f&redirect=true

現代のクラウドを保護するための CISOの優先事項

2025 年

クラウドセキュリティレポート

今日の相互に接続された世界では、ネットワークセキュリティは私たちのデジタル生活のあらゆる側面において不可欠です。AI 時代において、組織は支社、データセンター、クラウドのデプロイメント、SaaS アプリケーション、モバイルユーザー、電子メール通信をより効果的に保護するという大きな課題に直面しています。

チェック・ポイントでは、250 を超えるサードパーティ統合を備えた独自のハイブリッドメッシュアーキテクチャを提供しており、これによりクラウドサービスとデータセンター間の直接接続が可能になり、柔軟性が向上し、セキュリティが強化され、遅延が短縮され、パフォーマンスが向上します。以下に、組織がクラウドインフラストラクチャを保護し、年々増加するクラウド費用を削減するためのガイダンスをご紹介します。

• 断片化されたツールを統合セキュリティプラットフォームに統合：機能の検出とダッシュボードのナビゲーションを簡素化する統合コンソールを備えたソリューションを検討してください。クラウドベースのプラットフォームにより、俊敏性、スケーラビリティ、および中断のない運用を可能にします。

• クラウド環境全体の可視性を向上：ログ記録、監視、イベント管理、フォレンジックを統合して可視性を高め、コンプライアンスを支援し、セキュリティギャップを解消できます。

• AIを防御的に活用して AI駆動型脅威に対抗：自動化、AI、ML を統合することで、ハイブリッドメッシュはセキュリティチームのスケーラビリティを向上させ、潜在的な脅威に対するより迅速かつ効果的な対応を可能にし、リソースの利用を最適化します。

今日の CISO は単なる防御者ではなく、クラウドイノベーションの戦略的推進者です。次に備えるためには、パッチワーク型のセキュリティを超えて、統合されたインテリジェントで自動化された防御に移行する必要があります。スピードと安全性の競争において、リアルタイムの対応能力こそが唯一の前進の道です。

チェック・ポイントのグローバル CISOからのメッセージ

Deryck Mitchelson チェック・ポイント・ソフトウェア・テクノロジーズグローバル CISO

https://www.cybersecurity-insiders.com/

概要

クラウドアーキテクチャは、ほとんどのセキュリティチームが適応できる速度を超えて進化しています。ハイブリッド、マルチクラウド、エッジ、SaaS の導入が加速するにつれて、組織は断片化された環境、一貫性のない制御、拡大する攻撃対象領域に直面しています。検出が遅れ、ツールは過負荷になり、多くの防御策は時代遅れのままです。その間に、攻撃者は自らの能力を自動化し、適応させ、拡張しています。その結果、クラウドの利用方法とそのセキュリティ確保方法の間に不一致が拡大しています。

セキュリティリーダーがこれらのプレッシャーにどのように対応しているかをより深く理解するために、 Cybersecurity Insiders は、今日のクラウド防御を形成する実際の戦略、優先事項、制約を調査することにしました。このレポートは、2025 年初頭に実施された 900 名以上の CISO、サイバーセキュリティ専門家、IT 意思決定者を対象とした包括的な調査を通じて、CISO の視点からクラウドセキュリティの現状を捉えています。何が機能しているのか、何が問題を引き起こしているのか、そして組織が次にどこに投資するのかを含めて報告しています。

主な調査結果：

• クラウドの導入は、特にハイブリッド、マルチクラウド、エッジにおいて、あらゆるアーキテクチャ層で加速していますが、セキュリティ戦略は追いついていません。62% の組織がクラウドエッジ技術（SASE など）を拡張し、57% がハイブリッドクラウドを拡張し、51% がマルチクラウドを採用しました。これにより、環境が分断され、従来の境界型防御では対応しきれなくなっています。

• クラウド関連の侵害は急速に増加しており、多くは数時間、あるいは数日間も検出されないままです。過去 1 年間に 65%の組織がクラウド関連のインシデントを経験しましたが、最初の 1時間以内に検出したのはわずか 9%で、 62% は修復に 24 時間以上かかりました。

• 検出ツールは脅威を表面化させられず、ほとんどのインシデントはユーザー、監査、または第三者によって発見されています。セキュリティ監視ツールを介してインシデントを検出した組織はわずか 35％です。ほとんどのインシデントはエンドユーザー、第三者、または監査中に発見されており、リアルタイムの脅威可視性に重大なギャップがあることが露呈しています。

• セキュリティ運用は、ツールの増加とアラート過多により負荷が高まっています。71% の組織が 10 を超えるクラウドセキュリティツールを使用しており、45% が 1 日あたり 500 件を超えるアラートを受信しています。これにより、対応速度やアナリストの処理能力、リスクの優先順位付けが損なわれています。

• AI はセキュリティの最優先事項として浮上していますが、ほとんどのチームは AIを活用した脅威に対する防御にまだ準備が整っていないと感じています。68% の組織が AI の導入を優先課題と位置付けている一方で、自動化された回避手法やマルウェアなどの機械駆動型攻撃に対抗する能力に自信を持っているのはわずか 25% に留まっています。

• アプリケーション層のセキュリティは依然として危険なほど古く、APIやビジネスクリティカルなウェブ資産が露出されたままになっています。61% は、回避型アプリケーション層の脅威の増加にもかかわらず、主要な防御手段としてシグネチャベースの WAF 検出に依存しており、行動ベースや AI/ML ベースの技術の採用は部分的なままです。

これらの調査結果は、圧力を受けているクラウドセキュリティの状況と、変革の明確な指令を明らかにしています。次のページでは、セキュリティリーダーがより迅速で、より断片化され、より敵対的なクラウド環境にどのように適応しているかを形成する主要なトレンド、課題、および戦略的対応を解説しています。

https://www.cybersecurity-insiders.com/

クラウドインフラストラクチャはますます分散化し、動的になり、防御が困難になっています。ハイブリッドクラウドおよびマルチクラウドの導入が進むにつれて、集中型環境向けに設計された従来のセキュリティモデルは崩壊しつつあります。

• クラウドエッジ技術（62% 成長）、ハイブリッドクラウド（57%）、マルチクラウド（51%）は、ビジネスの俊敏性とスケーラビリティを高めるために急速に拡大しています。

• セキュリティチームは現在、分散化された環境において、断片化した制御と変化する境界線を有するデータ、アイデンティティ、およびワークロードを保護する必要があります。

• この変化は、高価値資産の保護（43%）、可視化と検出の困難さ（40%）、およびハイブリッド / マルチクラウドセキュリティの全体的な管理（38%）といった重要な課題を引き起こしています。

クラウドの複雑さがセキュリティを凌駕

https://www.cybersecurity-insiders.com/

ハイブリッドアーキテクチャ、マルチクラウドエコシステム、SASE のようなクラウドエッジテクノロジーへの依存が高まるにつれ、基盤となるインフラストラクチャは断片化して動的になり、従来のアプローチではセキュリティの確保が難しくなっています。

私たちのデータは、決定的なアーキテクチャの変化を明らかにしています。マルチクラウド環境は引き続きプロセスの不可欠な部分ですが、62% の組織がクラウドエッジテクノロジーの採用が増加していると報告し、57% がハイブリッドクラウドのクラウドデプロイメントを拡大しています。ハイブリッドアプローチにより、オンプレミスの重要なデータに対する制御が強化される一方で、機密性の低い情報やリソースはクラウドで簡単にスケールアップおよびスケールダウンできます。

クラウド戦略がリスクを再定義

Hybrid cloud

Multi cloud

Single cloud

On-prem/ private cloud

Cloud edge technology (SASE)

How has your organization’s use of the following cloud models changed within the past two years?

69%

66%

61%

39%

24%

25%

29%

38%

55%

INCREASEDNO CHANGEDECREASED

2-year net gain/loss

62%

57%

51%

16%

3%21%

23%

10%

この相違は、重大な転換点を示しています。セキュリティチームはもはや「クラウド」を中央集権的な境界として守るのではなく、プラットフォームやプロバイダー、トラフィックフローが絶えず変化するマトリックス全体を保護する必要があり、パブリッククラウドとプライベートクラウドの両方の技術をしっかりと理解することが求められています。その断片化は、本レポートで取り上げられている多くのセキュリティ課題の直接的な要因となっています。具体的には、脅威の可視化におけるギャップ、ポリシーの適用の一貫性欠如、および運用コストの増加などが挙げられます。

https://www.cybersecurity-insiders.com/

ハイブリッドクラウドモデルへの移行により、複雑さが増し、個人の 38% がこれをサイバーセキュリティの主要な課題の 1 つとして認識しています。ハイブリッドクラウドはセキュリティ対策を強化できる一方で、特にデータがすべての環境で適切に管理および保護されていない場合、新たなリスクももたらします。

当社の調査によると、回答者の 43％が、独自のデータセット、知的財産、顧客情報を含む高価値のデジタル資産を保護することが最も重要な課題であると報告しています。

それに次いで、40％がハイブリッド環境における脅威の可視性と検出の強化を挙げています。これは、クラウドネイティブのテレメトリ（脅威の検出に使用されるシステムおよびアクティビティデータの継続的な収集）や、ID ベースのアクセスパターンとラテラルトラフィックフローの盲点が根強く残っていることを反映しています。さらに、広範囲に分散した従業員のセキュリティ確保に 36% が苦労しているため、アイデンティティおよびアクセス管理

（IAM）とポリシーの適用に複雑さが生じています。

最後に、読者の 35% が、セキュリティインシデントの防止と対応が大きな問題であると感じています。これは、このレポートの次のセクションで引用されているセキュリティインシデントの数と対応時間の増加からも裏付けられています。

データ、アイデンティティ、目に見えない脅威を防御する

What are your organization’s biggest cybersecurity challenges?

43% Safeguarding

high-value assets and intellectual property

40%

Preventing and responding to security incidents

Securing the remote workforce

36%

Managing hybrid and multi-cloud security

38%

35%

Enhancing threat visibility and detection

https://www.cybersecurity-insiders.com/

サイバーセキュリティでは、可視性がすべてです。ほとんどの組織は、ネットワークの境界を防御することに焦点を当てています。つまり、侵入を防ぐために、ネットワークに出入りするトラフィックを監視しています。しかし、真の脅威は、攻撃者がネットワークに侵入に成功した際に現れます。

当社の調査によると、クラウド環境内のラテラルトラフィックを完全に可視化している組織はわずか 17% です。残りの組織は、部分的な可視化（54%）または全くの可視化なし（29%）であり、攻撃ライフサイクルの途中で重大な検出のギャップが生じています。攻撃者が内部に侵入すると、正当な認証情報とラテラルムーブメント技術を利用してアクセス権限を昇格させ、インフラストラクチャ内を静かに移動します。内部トラフィックのパターンが監視されていない場合、これらの行動は深刻な損害が発生するまで検出されないことが多々あります。

ラテラルムーブメントが依然として隠れたリスクとして残る

What level of visibility do you have into your lateral/east-west traffic?

Full visibility

No visibility

Some visibility

17%

54%

29%

このギャップを埋めるには、東西トラフィックやワークロード間のトラフィックを継続的に検査し、アイデンティティ認識セグメンテーションポリシーを適用し、ランタイムアクティビティデータをリアルタイムで収集する必要があります。これにより、セキュリティチームは権限の昇格、疑わしい行動、環境間のピボットをリアルタイムで検出できます。

https://www.cybersecurity-insiders.com/

組織が直面するクラウドセキュリティの課題はよく知られています。しかし、これらの課題が解決されない本当の理由、そして最もリソースが豊富なセキュリティプログラムでさえ失敗する理由は、スキル、統合、およびアーキテクチャ実行における内部的な限界にあります。

最も多く挙げられる障壁は技術変化のペース（54%）であり、これはセキュリティチームが動的な環境全体で制御を運用し、ポリシーを適用する能力を上回り続けています。ほぼ半数（49%）が、セキュリティ運用、自動化、AI にわたる分野横断的な知識を持つ専門家を含む、熟練した人材が不足していると報告しています。ツールの断片化は問題を悪化させます：回答者の 40% が、プラットフォーム間の統合が不十分であるため、盲点、一貫性のないポリシー、遅い修復が生じていると述べています。

その他の課題には、予算の制約（33%）、データ過多（31%）、サプライチェーンの脆弱性（28%）、および組織のサイロ化（25%）などがあり、これらはチーム間の可視性を制限し、調整を遅らせています。

セキュリティ戦略が不十分な理由

Which of the following barriers inhibit your organization from adequately defending against cyber threats?

Rapid technological changes

Lack of skilled personnel

Poor integration and interoperability

Insu�icient budget

Overwhelming data volume to analyze

Supply chain vulnerabilities

Lack of collaboration/ organizational silos

54%

49%

40%

33%

31%

28%

25%

これらは単なる運用上の問題ではなく、攻撃者が悪用する構造的な弱点です。より優れた検出、より迅速な対応、またはよりスマートな自動化について議論する前に、多くの組織を行き詰まらせている内部の複雑さを認識する必要があります。次の章では、これらの内部亀裂が外部の障害に発展した場合に何が起こるかを説明します。

https://www.cybersecurity-insiders.com/

セキュリティインシデントの増加

02 クラウド関連の侵害は急増しており、ほとんどの組織はそれらを遅れて検出し、修正が遅く、事後対応的に発見しています。

• 65% の組織が過去 12 か月間にクラウド関連のインシデントを報告しており、前年の 61% から増加しています。

• 38% はインシデントの検出に 24 時間以上かかり、62% は完全に修復するのにさらに 1 日以上かかっています。

• セキュリティツールを通じてインシデントを発見したのはわずか 35％で、残りはユーザー、監査、または第三者に依存していました。

https://www.cybersecurity-insiders.com/

クラウドセキュリティツールや戦略に長年投資してきたにもかかわらず、インシデント率は上昇しており、現代のクラウド環境とそれを保護するための防御との間に不一致が露呈しています。

当社の調査によると、組織の 65% が過去 12 か月間に少なくとも 1 件のクラウド関連のセキュリティインシデントを経験しており、前年の 61% から増加しています。この急増は、攻撃者がマルチクラウドおよびハイブリッド環境における設定ミス、ID 管理の欠陥、および一貫性のないポリシー適用を悪用していることを示しています。俊敏性を約束した同じ複雑さが、今やセキュリティの可視性を損ない、監視データを断片化し、対応を遅らせ、敵対者が検知されずに活動する余地を与えています。

クラウドセキュリティインシデントが増加しています

Has your organization experienced any security incidents related to cloud usage in the last 12 months?

Not sure/ can’t disclose

14%

21% YES

65%

ゼロデイ脆弱性の悪用、ラテラルムーブメント、データの窃取など、あらゆる攻撃は最終的にネットワーク層とアプリケーション層を通過します。リアルタイムのトラフィック検査、脅威対策、トランスポート、ネットワーク、アプリケーションレイヤーでの AI 主導の施行に重点を移すことで、組織は受動的なリスク検出から積極的な侵害防止に移行できます。

https://www.cybersecurity-insiders.com/

多くの場合、クラウドセキュリティのインシデントは監視システムによって検出されるのではなく、エンドユーザー、外部関係者、または定期的な監査の過程で発見されます。このように人間と第三者の報告に依存していることは、現在のクラウド脅威の検出方法に根本的な弱点があることを示しています。

私たちの調査では、クラウドセキュリティツールが侵害を最初に検出したと答えた回答者はわずか 35％でした。残りの 65% は間接的または遅延した情報源を通じてインシデントを発見しました。23% は影響を受けたユーザーによって報告され、12% はインシデント対応調査中に、10% は外部通知を通じて、9% は定期監査中に発見されました。

検出は主に反応的

How did you first discover the incident?

Security monitoring tools detected it

A�ected users reported it

Incident response investigation

External notification

35% 23%

12%

10% Routine security

audit

Other 11%

これらの数値は、多くの組織が既存の脅威検出スタックに依存してアクティブな攻撃を検出する能力に自信を持てないことを示しています。発見が遅れたり、見逃されたりすると、滞留時間が長くなり、修復が複雑になり、セキュリティチームが依存する管理策の信頼性が損なわれます。核心的な問題はツールの不足ではなく、さまざまなデータソースを関連付け、行動異常を検出し、リアルタイムのインテリジェンスでクラウドの攻撃面を継続的に監視できないことです。

これを修正するには、アラートしきい値を調整する以上のことが必要です。今日のクラウドセキュリティは、アクセス制御を超えて、すべての方向およびすべてのレイヤーにおけるトラフィックを保護する必要があります。すべての入口と接続点にインライン防御を組み込むことによってのみ、死角を排除し、攻撃者が機密システムに到達するのを防ぐことができます。

https://www.cybersecurity-insiders.com/

クラウド環境は、どのチームでも現実的に迅速に軽減できる以上のリスクをもたらします。脆弱性、設定ミス、過剰な権限が出現し続ける一方で、悪用のタイムラインは数分に短縮されており、チームは検出と侵害の間で不可能な競争を強いられています。

この調査によると、最初の 1 時間以内にクラウド関連のインシデントを検知した組織はわずか 9% であることが判明しました。最初の 24 時間以内に発見したのはわずか 48%、38% は丸一日以上かかり、14% はどれくらいの時間がかかったかわからないと回答しました。これらの数字は、可視性のギャップだけでなく、分断されたセキュリティデータストリーム、相関関係のないアラート、コンテキストの欠落による運用コストを露呈しています。変化の速いクラウド環境では、攻撃者が数分以内に権限を昇格し、横方向に移動できるため、検出が遅れると小さな侵入が複数のシステムへの侵害に変わります。

検知の遅れが被害範囲を拡大させる

How long did it take to detect an incident?

Not sure 14%

38%

21%

18%

< 1 hr

1-12 hrs

12-24 hrs

1-7 days

1-4 weeks

+1 month

of organizations say it takes more than 24 hours to detect an incident

15%

10%

13%

検出と封じ込めの間の遅延をなくすためには、クラウドおよびエンタープライズ環境を含むエコシステム全体で、即時かつ調整された対応が必要です。これは、セキュリティとネットワークアーキテクチャを分散化することで達成できます。セキュリティ制御とポリシーの適用を、エッジデバイス、支店、クラウド、データセンターにわたる分散ネットワークノードに直接組み込む一方で、必要に応じて中央集権的なサービスと統合します。このようにして、特定のエリアやアカウントで検出された脅威が、組織全体のポリシー調整を引き起こし、グローバル規模で攻撃者を効果的に阻止することができます。

https://www.cybersecurity-insiders.com/

違反の検出は最初のハードルに過ぎません。ほとんどの組織では、インシデントの解決（システムの復旧、完全性の検証、横方向への拡散の阻止）に、必要以上に時間がかかります。

当社の調査によると、最初の 1 時間以内にクラウド関連のインシデントを修復した組織はわずか 6% でした。24 時間以内にインシデントを解決できたのはわずか 30% で、62% はそれより時間がかかりました。多くの組織では、回復を加速するための自動ロールバック、ポリシーの再検証、またはリアルタイムの封じ込め機能を備えていませんでした。こうした遅延は、技術的な要因だけが原因ではありません。チーム間の手動での引き継ぎ、環境ごとに一貫性のない制御、実行時の可視性の不足などが対応の遅れを招き、その結果、攻撃者に権限の拡大やワークロード間の横移動、機密データの持ち出しといった行動を許す時間を与えています。資産が相互に接続され、頻繁に変化する動的なマルチクラウドエコシステムでは、修復が 1 時間遅れるごとに、滞留時間、事業の中断、法医学的不確実性が高まります。

修復の遅延はリスクエクスポージャーを拡大

How long did it take to remediate an incident?

< 1 hr

1-12 hrs

12-24 hrs

1-7 days

1-4 weeks

+1 month

Not sure 8%

62%

14%

10%

of organizations say it takes more than 24 hours to remediate an incident

21%

18%

23%

クラウドチームとセキュリティチームの両方に人員不足とスキルギャップがあるため、組織は脅威対応における人間の介入の必要性を排除する必要があります。これを実現するには、攻撃の拡大を防ぐために脅威の封じ込めを自動化する必要があります。これには、セキュリティポリシーを即座に調整し、侵害されたシステムを自動的に隔離し、進行中の脅威をブロックするためにファイアウォールのルールをその場で更新することが含まれます。さらに、自動化はクラウド環境に限定されるべきではなく、オンプレミスのセキュリティ対策、VPN アクセスポリシー、サードパーティのセキュリティツールとも統合されるべきです。この包括的なアプローチにより、企業全体で一貫したセキュリティ管理が実現され、ネットワークとアクセス制御がリアルタイムで更新され、脅威が被害をもたらす前に阻止されます。

https://www.cybersecurity-insiders.com/

クラウドセキュリティへの支出は、ドルだけでなく、時間、複雑さ、燃え尽き症候群の面でも増加しています。ツールの乱立と人員配置の非効率性により、成果は向上せずにリソースが浪費されています。

• 71% の組織が 10 以上のツールを使用してクラウド環境を保護しており、16% は 50 以上のツールを使用しています。

• 89% が、複数のプロバイダー間でクラウドセキュリティを管理するコストは中程度から非常に大きいと回答しています。

• 課題は統合だけでなく、インテリジェンスを共有し、冗長性を減らし、一貫したポリシー適用をサポートするツールを統合することです。

クラウドの複雑性の隠れたコスト

https://www.cybersecurity-insiders.com/

複数のクラウドにわたってセキュリティを拡張することで、コストのパラドックスが生じています。カバレッジが広がる一方で、ツールの分断、並行した人員配置、プラットフォームごとのトレーニング要件によって、財務的な負担や複雑さも増大しているのです。

当社の調査によると、89% の組織がクラウド環境全体でサイバーセキュリティを一貫して管理するためのコストを中程度から極めて重要と評価しています。合計で 48％がこれを非常に重要または極めて重要であると評価しており、ライセンスの重複、冗長なツール、およびサイロ化されたセキュリティプロセスの実際の影響を反映しています。

規模の経済を達成する代わりに、多くのチームは各クラウドプロバイダーとセキュリティツールの専門スキルを維持し、重複するシステムをサポートし、一貫性のないポリシーを管理することを余儀なくされています。これらはすべて、技術と人的資本のコストを増加させます。これらの非効率性は、コンソール、ベンダー、ワークフロー間の絶え間ないコンテキスト切り替えによってさらに悪化し、アナリストの能力を枯渇させ、戦略的な可視性を低下させます。

断片化はセキュリティコストと複雑性を増大させる

How significant is the cost overhead (tooling, staffing, training) of managing cybersecurity consistently across multiple clouds?

Very

significant

Slightly

significant Moderately

significant

14% 34% 41% 7%

Not

significant Extremely

significant

organizations rate the cost of managing security as moderately to extremely significant

89%

この問題を解決するには、予算の再配分以上のものが必要です。組織は運用モデル自体を簡素化する必要があります。脅威対策、ポリシーの適用、セキュリティトレーニングを統合したフレームワーク内で統合し、オーバーヘッドを削減し、すべてのクラウド、ワークロード、ID にわたって一貫性を高める必要があります。

https://www.cybersecurity-insiders.com/

クラウドスタックのあらゆる層を守ろうとする中で、多くの組織は数多くのポイントソリューションを導入してきました。これらは多くの場合、戦略的な設計によるものではなく、特定の脅威やコンプライアンス要件への対応として導入されたものです。その結果、ツールセットが断片化し、オーバーヘッドが増加し、検出が遅れ、全体的な効果性が低下しています。

当社の調査によると、組織の 71％がクラウド環境を保護するために 10 を超えるセキュリティツールを使用しており、 16％が 50 を超えるツールを使用しています！この急激なツールの増加は、アラートの重複、ポリシー適用の一貫性欠如、ネットワーク、ワークロード、アプリケーションにわたる可視化の孤立化を引き起こしています。

また、監視データの正規化が崩れ、構成変更が意図しない競合を引き起こし、SIEM/SOAR パイプラインが相関のない信号で過負荷になるなど、運用上の摩擦も生じます。アナリストは、脅威の管理よりもツールの管理に多くの時間を費やすことが多いです。

ツールの乱立がクラウド防御を弱体化させる

How many different security tools does your organization use to secure its entire cloud environment?

1-10 tools

11-25 tools

Not sure 5%

26-50 tools

51-100 tools

+100 tools

24% 36% 19% 12% 4%

of organizations use more than 10 security tools to protect their cloud environments71%

https://www.cybersecurity-insiders.com/

接続が切断されたツールから流入するアラートの量は、重複したり冗長な信号を含むことが多く、アラートに集中し優先順位を付ける能力を妨げています。そして、まさにその時に重要な問題が見逃されてしまうのです。

当社の調査によると、組織のほぼ半数が 1 日あたり少なくとも 500 件のセキュリティアラートを受け取っています。 4 人に 1 人が 1 日あたり 1,000 件を超えるアラートを報告しており、そのうち 4％は 1 日あたり 10,000 件を超えるアラートを処理しています。このようなアラートの洪水は、リアルタイムで脅威を優先順位付けすることをほぼ不可能にしています。1 日に受け取るアラートが 50 件未満であると報告したのはわずか 19% です。

相関関係、強化、およびコンテキストが欠如すると、アラートの件数はリスク要因となり、脅威の検出漏れ、対応の遅延、および対応チームの燃え尽き症候群のリスクを高めます。

ツールの過剰使用がアラート疲労を引き起こす

How many security alerts does your security team receive on an average day?

of security teams receive 500 or more

alerts per day

500-999 alerts

1,000-4,999 alerts

5,000-9,999 alerts

Not sure 8%

+10,000 alerts

45%

<50 alerts

50-499 alerts

19%

28%

20%

14%

WARNING

従来のアプローチは、攻撃者が脆弱性を発見する前に、ワークロード、コード、構成をスキャンしてリスクを特定することに重点を置いています。しかし、これによりアラート疲労が生じ、セキュリティリソースが消耗され、環境は依然としてゼロデイ攻撃や急速に進化するエクスプロイトに対して脆弱なままです。さらに悪いことに、脅威の軽減を第一の目的としていない開発者や DevOps エンジニアに過度のセキュリティ強制の負担がかかります。

必要なのは、無秩序な状態での防御ではなく、徹底した防御です。つまり、複数のバラバラなポイント製品や分断されたチームに頼ることなく、階層や環境を横断して統合的に制御を実現する、統一されたインテリジェントなアーキテクチャです。すべての攻撃は、ネットワーク層とアプリケーション層を通過します。したがって、適切な防御はまさにその層に存在しなければなりません—インラインで自律的に、そしてセキュリティチームによって運用されるべきです。社内外のベンダーとインテリジェンスを共有し、ポリシーを連携して適用できるセキュリティソリューションを優先し、「オープンガーデン」型のプラットフォームを構築しましょう。

最後に、アナリストに一連のアラートを提示する高度に調整されたシステムがあっても、彼らは調査し、理解し、結論を出す必要があります。ここで、AI と機械学習の自動化により、セキュリティチームにさらなる洞察と保護の層を提供することができます。

https://www.cybersecurity-insiders.com/

AIセキュリティの近代化

04 AIは急速にセキュリティの重要課題になりつつあるが、防御側は依然として AIを活用した脅威に追いついていないと感じており、実装上の課題によって阻まれています。

• 68% の組織が AI の導入をサイバーセキュリティの優先事項として位置付けていますが、 AI 主導の攻撃に対する防御に自信を持っているのはわずか 25% です。

• AI/ML ベースの WAF 機能を導入している組織はわずか 43％で、61％の組織が主にシグネチャベースの WAF 検出を使用しています。これらの結果は、モダナイゼーションへの移行が緩やかであることを示していますが、静的モデルが主流であるため、アプリケーションと API の表面は急速に変化する攻撃に対して脆弱です。

• AI 導入における主な障壁としては、熟練した人材の不足（62%）、統合の摩擦（56%）、モデルの説明可能性の限界（32%）などが挙げられます。

https://www.cybersecurity-insiders.com/

アラートの過剰、シグナルノイズ、インシデント対応の遅延と何年も戦ってきた結果、セキュリティリーダーはもはや AI をオプションとして扱っていません。人間が管理できる速度よりも速く動くクラウド環境において、検出の拡張と防御の自動化が最優先事項となりつつあります。

昨年の 54％から増加し、現在では 68％の組織が AI 導入をサイバーセキュリティの優先事項として挙げています。そのうち 21％（2024 年には 13％）は AI 導入を最重要の取り組みだと回答しています。この変化は明確な指令を反映しています。レガシー検出モデルと人間主導のトリアージでは、現代のクラウド脅威に対応するためにスケールすることはできません。

行動モデリングやアノマリースコアリングから自動相関および予測的脅威識別に至るまで、AI を活用した技術は、アラートの量を削減し、高リスクの活動をより迅速に浮き彫りにし、より迅速な封じ込め措置を発動する方法を提供します。

AIがセキュリティの優先事項として浮上

6% Low/not a priority

How does AI adoption rank among your organization’s cybersecurity priorities?

of organizations now rank AI adoption as a cybersecurity priority

68%

47% High priority

21% Top priority

26% Medium priority

Up from 54% last year

真のインパクトは、AI ツールの採用以上の要素に依存します。組織は AI を運用ワークフローに組み込み、ワークロード全体でリアルタイムの活動データにアクセスし、その場で行動を分析し、検出システム、アイデンティティレイヤー、ワークロード保護全体で正確な対応アクションを引き起こす必要があります。すでに過負荷になっているチームに複雑さや脆弱性を追加することなく。

https://www.cybersecurity-insiders.com/

自社の防御に AI を優先しているにもかかわらず、ほとんどの組織は、敵対的な機械学習や自動意思決定エンジンによる攻撃の波に対処するための備えが不十分だと感じています。

AI を活用した脅威に対する防御能力に自信を持っている組織はわずか 25% です。残りの回答者は、マルウェア、自動回避戦術、AI が生成したフィッシング、合成 ID の作成など、リアルタイムで適応し、静的な防御を簡単に回避する攻撃タイプに対する懸念が高まっていることを挙げています。この能力格差はますます広がっています。防御側はいまだに人間のペースで調査やルール調整を行っている一方、AI を活用した攻撃者は偵察、ペイロードの変化、ターゲット選定を数秒で自動化しています。

ほとんどの組織は、敵対的 AIに対する準備が整っていないと感じています

How confident are you in your organization’s ability to defend against AI powered cyber attacks?

75% of organizations have low confidence that they can defend against AI cyber attacks

19%

23%

33%

Very confident 16%

9%Extremely confident

Moderately confident

Slightly confident

Not confident

このギャップを埋めるには、マシンスピードの脅威にマシンスピードで対応し、クラウドインフラ全体にわたって可視化、リスク評価、リアルタイムのデータ漏洩防止を実現できる防御戦略が必要です。これにより、脅威ハンティング、分析、解決などのセキュリティタスクに必要な時間が短縮され、真の自律型ゼロトラストの目標に向かって進むことができます。

https://www.cybersecurity-insiders.com/

クラウドアプリケーションは、主要な通信チャネルとして API と Web インターフェースに依存しているため、フロントドア（インターネットエッジ）がクラウド内で最も露出した攻撃対象領域となっています。これらの脅威が増大しているにもかかわらず、多くの組織は依然として従来の WAF 検出モデルに依存しており、回避的で動的な AI を活用した攻撃手法に対応するのに苦労しています。

当社の調査によると、61% の組織が WAF で主にシグネチャベースの検出を使用しており、既知のエクスプロイトに適した方法ですが、ポリモーフィックペイロード、ロジックベースの攻撃、API の悪用によって簡単に回避されます。次いで、56% が異常な使用パターンを検出するために行動分析を採用し、54% がクラウドベースの脅威インテリジェンスを統合して新たな脅威に常に対応しています。ほぼ半数（49％）が、クレデンシャルスタッフィング、スクレイピング、在庫の買い占めを防ぐためにレート制限とボット対策を使用しており、43％は AI/ML 駆動の手法を用いてこれまでに見られなかった攻撃を検出しています。

WAF戦略は徐々に AIへとシフトしています

Which detection and protection methods does your Web Application Firewall (WAF) primarily use?

49%

43%

Rate limiting and bot mitigation

AI/ML-driven detection

We do not use a WAF

Cloud-based threat intelligence

54%

61%

Behavioral analysis

Signature-based detection 56%

これらの傾向は、AI を活用した WAF 技術の利用が徐々に増加していることを示していますが、同時に、シグネチャベースの手法には大きな不足があることも浮き彫りにしています。今日の攻撃では、検出を回避するために高度な方法とプロトコルが採用されています。たとえば、Log4j には 7 つの異なる攻撃方法がありました。シグネチャベースの WAF ルールは、多くの場合、範囲が狭すぎて新たな脅威を見逃すか、逆に広すぎて誤検知が発生し、アプリケーションが正常に動作するために多くの例外設定が必要になります。これは非常に手間のかかる作業です。

攻撃の特性を事前に知らなければ、ゼロデイ攻撃に対する効果的なシグネチャを作成することはできません。これにより、攻撃を見逃し、誤検知が大量に発生します。一歩先を行くためには、WAF 戦略に、API 状態を完全に可視化する API 検出とスキーマ検証を備えた AI/ML 駆動型検出を組み込む必要があります。これがゼロデイ攻撃を予測し、防ぐ唯一の方法です。

https://www.cybersecurity-insiders.com/

組織は AI を優先しているかもしれませんが、それを効果的に実装する能力は、人材、プロセス、アーキテクチャの根本的なギャップによって妨げられています。

当社の調査によると、導入に関する課題のトップは、熟練した人材の不足（62%）、特に AI モデルと現実のセキュリティ運用の両方を理解する専門家の不足です。統合の難しさも 56％と高く、多くのチームが AI 駆動型の検知や対応を支えるインターフェース、データフローへのアクセス、オーケストレーション機能を持たないレガシースタックで作業していることが要因です。実装コストの高さを挙げる声は約半数（49％）、過剰な誤検知に苦しむ割合は 38％、AI モデルの意思決定プロセスへの信頼不足は 32％に上り、説明性や追跡性がないまま AI を運用化する上で大きな障壁となっています。さらに、コンプライアンスやガバナンスの課題（28％）、サードパーティ AI ツールへの過度な依存（23％）も指摘されています。

AIの障害が明らかにする、人材、信頼、統合のギャップ

Lack of skilled personnel

What are the top challenges your organization has faced trying to implement AI/ML into your security operations?

62%

Integration with existing infrastructure

56%

High implementation costs

49%

AI model explainability and trust

32%

Regulatory and compliance concerns

28%

Overdependence on third-party AI tools

23%

False positives and alert fatigue

38%

AI は、脅威を分析、検出、防止、予測するための最も貴重なツールです。セキュリティチームは、何百万もの侵害の指標（IOC）と共に、大規模な活動データを集約して分析できるプラットフォームに投資する必要があります。世界中の研究チームによって注意深く監視されている、膨大な量の接続されたネットワークとエンドポイントデバイスによって支えられているソリューションをお探しください。すべての適用ポイント間で IOC を同期するこの機能は、セキュリティを維持し、脅威をリアルタイムで軽減する上で非常に重要です。

https://www.cybersecurity-insiders.com/

インサイトを行動に変える：2025年のクラウドセキュリティの優先事項

次の優先事項は、クラウドの複雑さと効果的な防御の間のギャップを埋めるために、各業界のセキュリティリーダーが注力していることを反映しています。

分散型クラウド向けのセキュリティを設計する

ハイブリッド、マルチクラウド、エッジの導入が加速するにつれて、静的なセキュリティモデルはその複雑さのために崩壊します。38% がハイブリッドの複雑性を最重要課題として挙げていることから、チームは必要なときに必要な場所にセキュリティを提供する、より分散型のセキュリティアプローチに移行する必要があります。

ネットワークセキュリティはこれまで以上に重要です East-Westトラフィックを完全に可視化できている組織はわずか 17％であり、そのため攻撃者が検知されずに移動できる余地が生まれています。リアルタイムの検査やラテラルムーブメント検知を、境界だけでなく、クラウドワークロードの内部に直接組み込むべきです。

アラート疲れの悪循環を断ち切るチームのほぼ半数（45％）は 1 日あたり 500 件以上のアラートに圧倒されており、実際の脅威を見つけるのが難しくなっています。エコシステム全体を接続および自動化するハイブリッドメッシュレイヤーを適用することで、アラートをリアルタイムのアクションに変換し、検出から封じ込めまでの遅延を排除できます。

統合する前に連携する組織の 71％が 10 を超えるツールを使用していますが、40％は依然として相互運用性の低さに悩まされています。社内外のベンダーとインテリジェンスを共有し、ポリシーを連携して適用できるセキュリティソリューションを優先し、「オープンガーデン」型のプラットフォームを構築しましょう。

AIを使用して、防御を加速し、分析だけにとどまらない 68% が AI の導入を優先していますが、AI を活用した攻撃に対する防御に自信があるのはわずか 25% です。強力な AI ツールを安全に使用するには、GenAI プロンプトの非構造化および会話型の性質を管理するために特別に設計された、包括的なセキュリティとコンプライアンス機能を提供するソリューションを探してください。

攻撃者に先駆けてアプリレイヤーの防御を近代化 61% が依然としてシグネチャベースの WAF に依存しているため、API とアプリは回避型攻撃にさらされています。AI や ML を活用して行動の異常を検知し、新たな攻撃パターンに適応し、API やマイクロサービス全体のトラフィックを保護する WAF 戦略へとシフトしましょう。

ここで紹介するベストプラクティスは、単に賢明なだけでなく、本レポートに寄稿したセキュリティリーダーの最前線の経験に基づいています。彼らのメッセージは明確です。2025 年にクラウドを保護するということは、管理できなくなったものを簡素化し、人間が追いつけないところを自動化し、アーキテクチャ、ID、脅威対策を 1 つの協調的な防御戦略にまとめることです。

https://www.cybersecurity-insiders.com/

Financial Services Professional Services Retail

Technology, Software & Electronics Healthcare, Pharmaceuticals & Biotech

CAREER LEVEL

27% 23% 19% 9% 6% 4% 12%

39% 26% 13% 9% 5% 3% 5%

2% 4% 11% 23%31% 29%

Specialist Manager/Supervisor Director CTO, CIO, CISO, CMO, CFO, COO Consultant Owner/CEO/President Other

DEPARTMENT

IT Operations IT Security DevOps Engineering Operations SecOps Other

21% 18% 14% 9% 8% 6% 5% 4% 15%

INDUSTRY

Manufacturing Telecommunications Other Government

COMPANY SIZE

10-99 100-499 500-999 1,000-4,999 5,000–9,999 Over 10,000

コンテンツの再利用

本報告書で公開されているデータ、図表、文章は、クリエイティブ・コモンズ・ライセンス表示 4.0 国際ライセンスの条件に従って再利用することを推奨します。ライセンス条項に従って本報告書の帰属を明記する限り、本著作物を自由に共有し、商業利用することができます（例：「2025 Cloud Security Report by Cybersecurity Insiders and Checkpoint」）。

調査方法および対象

このクラウドセキュリティ調査は 2025 年初頭に実施され、さまざまな業界および組織規模の 937 名のサイバーセキュリティ専門家から回答を収集しました。回答者には、ハイブリッド、マルチクラウド、SaaS 環境のセキュリティを担当する CISO、クラウドアーキテクト、セキュリティアナリスト、IT リーダーが含まれていました。

層別サンプリングアプローチにより、役割やセグメントごとにバランスの取れた代表性を確保し、95％の信頼水準と ±3.2％の誤差範囲で業界全体を正確に反映できるようにしました。一部の設問では「該当するものすべてを選択」形式を採用しているため、合計が 100％を超える場合があります。これは、現代のクラウドセキュリティ課題が重層的かつ多面的であることを反映しています。

https://www.cybersecurity-insiders.com/ https://creativecommons.org/

Check Point Software Technologies Ltd. (checkpoint.com) は、AI を活用した最先端のセキュリティ

ソリューションで世界 10 万以上の組織を保護し、デジタルの信頼を守るリーディングカンパニー

です。Infinity Platform とオープンガーデンエコシステムを通じ、チェック・ポイントの予防第一の

アプローチは、リスクを低減しながら業界をリードするセキュリティ効果を実現します。SASE を

中核とするハイブリッドなメッシュネットワーク構造を採用した Infinity Platform は、オンプレミス、

クラウド、ワークスペースの各環境を一元管理し、企業やサービス・プロバイダーに柔軟性、簡易性、

拡張性を提供します。

www.checkpoint.com

https://www.checkpoint.com/?utm_content=press-release https://www.checkpoint.com/ https://www.checkpoint.com/

Cybersecurity Insiders は、セキュリティリーダーが情報に基づいた戦略的な意思決定を行えるよう、証拠に基づいたインサイトを提供します。10 年以上にわたる調査と 60 万人以上のサイバーセキュリティ専門家からなるグローバルネットワークを基盤として、実用的なインテリジェンスを提供し、リーダーが新たな脅威に対処し、新しいテクノロジーを評価し、自信を持って将来を見据えた戦略を策定できるよう支援します。

サイバーセキュリティベンダー向けには、調査を結果に変え、次のようなインパクトのある形式で信頼性、可視性、需要を提供しています。

• 思想的リーダーシップを確立するデータに基づいた市場レポート • 購入者との信頼関係を築くための、信頼性の高い専門家による解説を交えたウェビナー • ベストプラクティスを紹介する CISO のガイド • ソリューションを独立して検証する製品レビュー • 購入者を教育するハウツー記事 • ブランドの評判を高めるアワードプログラム。

このコンテンツを組み込み配信と組み合わせることで、競争の激しいサイバーセキュリティ市場において、ブランドが信頼を獲得し、認知度を高め、需要を促進できるよう支援します。

詳細については、以下のサイトをご覧ください

cybersecurity-insiders.com

サイバーセキュリティのインサイトを戦略的な影響力へと変換

https://www.cybersecurity-insiders.com/ https://www.cybersecurity-insiders.com/

レポート｜CSI による CheckPoint クラウドセキュリティレポート 2025

Item Type: pdf