CAAS staat voor Cybercrime-as-a-Service. Dit is een vorm van online criminaliteit waarbij criminelen diensten aanbieden waarmee andere individuen of groepen misdaden kunnen begaan, zoals bijvoorbeeld DDoS-aanvallen of phishing-campagnes. Het belang van CAAS in termen van cyber security is dat het de drempel voor cyber criminaliteit verlaagt, wat betekent dat er meer mensen in staat zijn om cyber aanvallen uit te voeren, ook als ze geen specifieke technische vaardigheden of middelen hebben. Dit kan leiden tot een grotere hoeveelheid cyberaanvallen en een grotere impact op de getroffen organisaties en individuen.