ゼロトラストセキュリティの世界市場規模は、2023年の311億米ドルから2028年には679億米ドルに成長し、予測期間中の年間平均成長率（CAGR）は16.9%になると予測されています。高度なサイバー攻撃の脅威の高まりにより、企業はゼロトラスト・セキュリティなどの高度なセキュリティ対策を求めています。攻撃者の手口は絶えず進化しているため、自己増殖型のマルウェアやランサムウェアに対する強固な防御の必要性が最も高まっています。さらに、クラウド技術の急速な導入とデジタルトランスフォーメーションによって攻撃対象が拡大しており、「信頼せず、常に検証する」アプローチの採用が必要となっています。
さらに、厳しい規制遵守の要求により、企業はデータ保護を確実にし、潜在的な侵害を軽減するためにゼロ・トラストを採用せざるを得なくなっています。最後に、モバイルで相互接続された世界では、従来の境界セキュリティの有効性が低下していることが、ゼロトラスト・セキュリティへのシフトを促進しています。
市場動向
推進要因 ゼロトラスト・セキュリティへの道を開く境界セキュリティの衰退
従来の境界ベースのセキュリティは、リモートワーク、モバイルデバイスの使用、クラウドコンピューティングなど、現代の職場のダイナミクスに直面して不十分であることが判明しています。ワークフォースのモバイル化と相互接続が進むにつれ、明確に定義されたネットワーク境界の概念は薄れつつあります。従来のセキュリティモデルでは、ユーザがネットワークにアクセスできるようになると、境界内のさまざまなリソースに広くアクセスできるようになるため、攻撃者が横方向に移動できる脆弱性が生じます。ゼロ・トラスト・セキュリティは、ユーザーの場所やデバイスに関係なく、すべてのアクセス・ポイントに厳格なアクセス制御と認証プロセスを導入することで、この課題に対処します。アクセスは知る必要がある場合にのみ許可されるため、データ侵害のリスクが低減します。組織が進化するサイバーセキュリティの脅威に対応する中で、境界ベースのセキュリティからゼロ・トラストへの移行は、保護強化のために不可欠になっています。
抑制： 組織内の変化に対する抵抗
ゼロトラスト・セキュリティの採用は、従業員や利害関係者からの反発など、組織内の抵抗にしばしば直面します。この抵抗は、従来の境界ベースのセキュリティ慣行から継続的な検証と認証のアプローチへの根本的な文化的転換の必要性から生じています。個人によっては、企業ネットワーク内で慣れ親しんだ信頼ベースのモデルから脱却することに消極的な場合もあります。このような抵抗は、ゼロ・トラスト・セキュリティの完全な導入に向けた組織の取り組みを妨げる可能性があります。このセキュリティパラダイムの採用を成功させるには、技術的な変化と、考え方や組織文化の転換が必要です。抵抗を克服するために、組織はセキュリティに対する協調的なアプローチを促進し、ユーザーフレンドリーなセキュリティ管理を確保し、変更を効果的に伝える必要があります。
機会： IoTセキュリティにおけるゼロ・トラスト・ソリューションの機会拡大
さまざまな業界におけるIoTデバイスの普及により、IoTトラフィックが増大し、サイバーセキュリティへの懸念が高まっています。この傾向を受けて、機密情報を扱う組織ではゼロトラスト・セキュリティ・モデルの採用が急増しています。ゼロ・トラストは、ネットワーク・アクティビティ、ユーザー・アクセス、アプリケーションの使用状況、タイムスタンプの可視性を高めます。SIEMシステムにデータを入力するような従来の方法は、非現実的であり、ネットワークレベルの可視性を失うことにつながります。これに対抗するため、企業は、内部および外部のすべてのネットワークトラフィックを綿密に検査し、悪意のあるDNSクエリを効率的に特定するゼロトラスト・セキュリティ・ソリューションに注目しています。銀行、IT、小売、ヘルスケア、政府機関などの主要セクターは、予測分析とIoTデバイス監視によってゼロトラスト・セキュリティを導入する態勢を整えています。
課題 伝統的なセキュリティの境界線の縮小
従来のセキュリティ戦略は、ネットワーク境界を保護し、すべての内部リソースとユーザーを信頼することに依存していました。しかし、クラウド・コンピューティングとリモートワークによって形作られた現代の状況は、これらの境界を曖昧にしています。ゼロ・トラスト・モデルでは、「決して信頼せず、常に検証する」ことが基本的な考え方です。これにより、エンドポイントやネットワーク制御の前提がなくなり、場所に関係なく、すべてのユーザーとデバイスの認証と検証が義務付けられます。課題は、このアプローチをリモートアクセスや個人デバイスアクセスにまで拡大することであり、機密データを保護するための堅牢なアイデンティティ・アクセス管理（IAM）ソリューションの重要性を浮き彫りにしています。
業種別では、小売・電子商取引分野が予測期間中に最も高いCAGRで成長する見込みです。
小売・eコマース分野は、オンラインでのプレゼンスが広く、膨大な顧客データが保存されており、サイバー脅威の影響を受けやすいため、ゼロトラスト・セキュリティ市場で著しい成長を遂げています。デジタルショッピングプラットフォームの普及に伴い、機密性の高い顧客情報や取引データの保護が最重要課題となっています。継続的な検証と厳格なアクセス制御に重点を置くゼロトラスト・セキュリティは、こうした貴重な資産を保護するのに適しています。その結果、小売企業やeコマース企業は、ゼロトラスト・セキュリティのソリューションを優先してオンライン・インフラを強化し、顧客の信頼、規制遵守、進化するサイバー脅威への耐性を確保しています。
認証タイプ別では、多要素認証分野が予測期間中に最も高いCAGRで成長する見込みです。
多要素認証は、ゼロトラスト・セキュリティ市場において、重要なセキュリティ上の懸念に対応するため、爆発的な成長を遂げています。著名なデータ漏洩事件によりその重要性に対する認識が高まる中、企業はシステムを保護する上でMFAが極めて重要な役割を担っていることを認識しています。機密性の高い取引にMFAを義務付ける政府の規制が、MFAの採用をさらに後押ししています。ゼロトラスト・セキュリティの枠組みの中で、MFAは許可されたユーザーのみがリソースにアクセスできるようにします。さらに、職場でクラウドベースのアプリケーションやモバイルデバイスが普及するにつれ、セキュリティを強化するためにMFAが必要になっています。サイバー攻撃が高度化するにつれ、MFAの多面的な検証プロセスは不正アクセスに対する強力な障壁となり、MFAは最新のセキュリティ戦略に不可欠な要素となっています。
地域別では、予測期間中の市場規模が最も大きいのは北米です。
北米のゼロトラスト・セキュリティ市場は急速な成長を遂げています。この急成長の背景には、組織が包括的な保護を優先していることによるサイバーセキュリティ意識の高さがあります。Cisco、Palo Alto Networks、Oktaなどの大手市場プレイヤーの存在により、北米企業は最先端のゼロトラスト・ソリューションにいち早くアクセスすることができます。GDPRやCCPAなどの厳しい規制要件により、企業はコンプライアンスのためにゼロトラストを採用せざるを得ません。さらに、北米ではクラウドコンピューティングが早くから採用されているため、クラウドにおける強固なセキュリティ対策の必要性が高まっています。
ソリューション別
ソリューション
サービス別
セキュリティタイプ別
ネットワーク・セキュリティ
アプリケーション・セキュリティ
クラウドセキュリティ
エンドポイントセキュリティ、IoTセキュリティ
認証タイプ別
一要素認証
多要素認証
業種別
銀行、金融サービス、保険（BFSI）
政府・防衛
ITおよびITeS
ヘルスケア
小売・EC
エネルギー・公益事業
その他の業種
地域別
北米
欧州
アジア太平洋
中東・アフリカ
ラテンアメリカ
2023年8月、セキュアワークスとアカマイは、現代の職場におけるサイバーセキュリティの強化に向けて提携しました。アカマイのゼロトラストおよびウェブセキュリティとセキュアワークスの Taegis XDR を組み合わせ、シームレスなアクセス管理と脅威への対応を実現します。
2023年7月、サムスンとマイクロソフトは企業向けモバイル・デバイス・セキュリティの強化に向けて提携しました。この提携により、サムスンのGalaxyデバイスでMicrosoft Intuneを介したハードウェア・バック・デバイス認証が可能になり、ゼロ・トラスト・セキュリティが強化され、BYODイニシアチブがサポートされます。
2023年5月、ZscalerはCenter for Internet Security（CIS）と戦略的パートナーシップを結び、CIS CyberMarketを活用することで州政府、地方政府、部族政府、準州政府のサイバーセキュリティを強化しました。このパートナーシップにより、ZscalerのZero Trust Exchangeは、日々進化するサイバー脅威から保護することを目的とした、予算に応じた最先端のZero Trustソリューションを提供します。
2023年4月、Palo Alto NetworksとAccentureは、統合されたPrisma SASEソリューションでサイバー耐性を強化するために提携しました。この提携により、ゼロトラスト・ネットワーク・アクセスが合理化され、分散した作業環境におけるセキュリティが強化されます。
2022年9月、VMwareとNvidiaは、AI機能と堅牢なゼロトラスト・セキュリティ・アプローチをシームレスに融合する先進的なデータセンター・プラットフォームを構築するために提携しました。この戦略的協業は、各サーバーに最先端のファイアウォールを導入し、GPUのパワーを活用して最高のパフォーマンスを実現し、ゼロトラスト・モデルを強化することで、ワークロードのセキュリティを高めることを目的としています。
【目次】
1 はじめに （ページ – 43）
1.1 調査目的
1.2 市場の定義
1.3 調査範囲
1.3.1 市場セグメンテーション
1.3.2 包含と除外
1.3.3 対象地域
1.4 考慮した年数
1.5 考慮した通貨
表1 米ドル為替レート、2018年～2022年
1.6 利害関係者
1.7 景気後退の影響
1.8 変化のまとめ
2 調査方法（ページ数 – 48）
2.1 調査データ
図1 ゼロトラストセキュリティ市場：調査デザイン
2.1.1 二次データ
2.1.2 一次データ
2.1.2.1 プライマリーの内訳
図2 一次インタビューの内訳：企業タイプ別、呼称別、地域別
2.1.2.2 主要業界インサイト
2.2 データ三角測量
2.3 市場規模の推定
図3 ゼロトラストセキュリティ市場の推定：調査フロー
2.3.1 トップダウンアプローチ
図4 アプローチ1（供給側）：ゼロトラストセキュリティベンダーのソフトウェア/サービスからの収益
図5 アプローチ1（サプライサイド分析）
2.3.2 ボトムアップアプローチ
図6 市場規模推計手法（アプローチ2）：ボトムアップ（需要側）-製品／ソリューション／サービス
2.4 市場予測
表2 要因分析
2.5 調査の前提
2.6 制限とリスク評価
2.7 景気後退の影響分析
3 エグゼクティブサマリー（ページ – 57）
表1 ゼロトラスト・セキュリティ市場と成長、2017～2022年（百万米ドル）
表2 ゼロトラスト・セキュリティ市場と成長、2023～2028年（百万米ドル）
図7 2023年に最大市場を占めるのは北米
4 プレミアムインサイト（ページ数 – 60）
4.1 ゼロトラスト・セキュリティ市場におけるプレーヤーにとっての魅力的な機会
図8 巧妙なサイバー攻撃の増加と規制遵守の必要性が市場の成長を促進
4.2 ゼロトラスト・セキュリティ市場（提供サービス別
図9 予測期間中、サービス分野がより高い成長率で成長
4.3 ゼロトラスト・セキュリティ市場：セキュリティタイプ別
図10：予測期間中、アプリケーションセキュリティ分野が最も高い成長率で成長
4.4 ゼロトラスト・セキュリティ市場：認証タイプ別
図11 2028年までに多要素認証分野が高い成長率で成長
4.5 ゼロトラストセキュリティ市場：産業別
図12 IT・ITES分野が予測期間中に最大市場を占める
4.6 市場投資シナリオ
図 13 アジア太平洋地域は、今後 5 年間に有利な投資市場として浮上
5 市場概要と業界動向（ページ – 63）
5.1 はじめに
図 14 ゼロトラストセキュリティの最新アーキテクチャ
5.2 ゼロトラストセキュリティ市場の進化：包括的な歴史と展望
図15 ゼロトラストセキュリティモデルの7つの柱
5.3 市場ダイナミクス
図16 ゼロトラストセキュリティ市場：促進要因、阻害要因、機会、課題
5.3.1 推進要因
5.3.1.1 クラウドの急速な採用とデジタルトランスフォーメーションの急増
5.3.1.2 規制コンプライアンス要求の高まり
5.3.1.3 境界ベースのセキュリティの人気の低下
5.3.1.4 高度なサイバー攻撃の脅威の高まり
5.3.2 制約
5.3.2.1 導入の複雑さとコストの高さ
5.3.2.2 レガシーシステムの存在と互換性の問題
5.3.2.3 変化に対する組織の抵抗
5.3.3 機会
5.3.3.1 ネットワークの可視性の向上と強固なセキュリティ
5.3.3.2 ゼロトラスト・セキュリティの新製品とサービスの開発
5.3.3.3 ゼロトラスト・セキュリティに関する認知度の急上昇
5.3.4 課題
5.3.4.1 既存のセキュリティ境界線の弱体化
5.3.4.2 シャドーSaaSアプリケーションの成長
5.3.4.3 デジタル・サプライチェーンの脆弱性
5.3.4.4 細分化したセキュリティ運用とサイロ化したチーム
5.4 ケーススタディ分析
5.4.1 デロイトのカスタマイズソリューションが、大手化学工業組織のゼロトラストアーキテクチャの実現を支援
5.4.2 arrival社がクラウドフレアのゼロトラスト・ネットワーク・アクセスで内部インフラ・セキュリティを強化
5.4.3 シスコ、ゼロトラストセキュリティソリューションでビクトリア大学のキャンパスセキュリティ強化を支援
5.5 バリューチェーン分析
図 17 バリューチェーン分析
5.5.1 研究開発
5.5.2 ソリューション・プロバイダー
5.5.3 統合と展開
5.5.3.1 マネージドセキュリティサービスプロバイダ
5.5.3.2 トレーニング＆教育プロバイダー
5.5.4 コンプライアンス＆監査
5.5.5 エンドユーザー
5.6 エコシステム分析
表 3 エコシステム分析
図 18 エコシステムマップ
5.7 ポーターの5つの力分析
図 19 ポーターの5つの力分析
表4 ポーターの5つの力モデル：インパクト分析
5.7.1 新規参入の脅威
5.7.2 サプライヤーの交渉力
5.7.3 買い手の交渉力
5.7.4 代替品の脅威
5.7.5 競合の激しさ
5.8 指標価格分析
表5 クラウドフレア：価格分析
表6 ペリメター81：価格分析
表7 オクタ：価格分析
表8 イルミオ：価格分析
5.9 テクノロジー分析
5.9.1 人工知能
5.9.2 ブロックチェーン
5.9.3 モノのインターネット
5.10 特許分析
図 20 2012-2023 年に公開された特許
表9 ゼロトラスト・セキュリティ市場における特許一覧（2022～2023年
5.11 顧客のビジネスに影響を与えるトレンドと混乱
図21 顧客のビジネスに影響を与えるトレンドと混乱
5.12 技術ロードマップ
表10 技術ロードマップ
5.13 ゼロトラストセキュリティ市場：ビジネスモデル
表11 ゼロトラスト・セキュリティ市場：ビジネスモデル
5.14 関税と規制の状況
5.14.1 ペイメントカード業界データセキュリティ標準（PCI-DSS）
5.14.2 一般データ保護規制（gdpr）
5.14.3 カリフォルニア州消費者プライバシー法（ccpa）
5.14.4 1999年グラム・リーチ・ブライリー法（GLBA）
5.14.5 個人情報保護および電子文書法（pipeda）
5.14.6 医療保険の携行性と説明責任に関する法律（HIPAA）
5.14.7 国際標準化機構（ISO）規格 27001
5.14.8 規制機関、政府機関、その他の組織
表 12 北米：規制機関、政府機関、その他の組織のリスト
表 13 欧州：規制機関、政府機関、その他の組織のリスト
表14 アジア太平洋地域：規制機関、政府機関、その他の組織のリスト
5.15 主要ステークホルダーと購買基準
5.15.1 購入プロセスにおける主要ステークホルダー
図22 購入プロセスにおける利害関係者の影響
表15 購入プロセスにおける利害関係者の影響
5.15.2 購入基準
図23 上位3つのアプリケーションにおける主な購買基準
表16 上位3アプリケーションの主な購入基準
5.16 主要会議とイベント
表 17 主要会議・イベント（2023～2024 年
6 ゼロ・トラスト・セキュリティ市場、サービス別（ページ番号 – 102）
6.1 はじめに
6.1.1 オファリング：ゼロトラストセキュリティ市場の促進要因
図 24：予測期間中、ソリューション分野が市場規模を拡大
表18 ゼロトラストセキュリティ市場、オファリング別、2017年～2022年（百万米ドル）
表19 ゼロトラスト・セキュリティ市場、オファリング別、2023年～2028年（百万米ドル）
6.2 ソリューション
6.2.1 ゼロトラストセキュリティソリューションによる運用効率の最適化に注力
表20 ソリューション：ゼロトラストセキュリティ市場、地域別、2017年～2022年（百万米ドル）
表21 ソリューション：ゼロトラストセキュリティ市場、地域別、2023年～2028年（百万米ドル）
6.3 サービス
6.3.1 プロアクティブな専門知識と継続的な保護サービスのニーズがゼロトラストセキュリティソリューション市場を牽引
表22 サービス：ゼロトラストセキュリティ市場、地域別、2017年～2022年（百万米ドル）
表23 サービス：ゼロトラストセキュリティ市場、地域別、2023年～2028年（百万米ドル）
6.3.2 プロフェッショナルサービス
6.3.2.1 設計、導入、統合、コンサルティング
6.3.2.2 トレーニング、教育
6.3.2.3 サポート＆メンテナンス
6.3.3 マネージド・サービス
7 ゼロトラストセキュリティ市場：ソリューション別（ページ番号 – 108）
7.1 はじめに
7.1.1 ソリューション：ゼロトラストセキュリティ市場の促進要因
7.2 アイデンティティとアクセス管理（iam）
7.3 マイクロセグメンテーション
7.4 ゼロトラストネットワークアクセス（ZTNA）
7.5 セキュリティ情報・イベント管理（Siem）
7.6 ユーザーとエンティティの行動分析（Ueba）
7.7 ポリシー管理
7.8 その他のソリューション
…
【本レポートのお問い合わせ先】
www.marketreport.jp/contact
レポートコード：TC 7384