ゼロ・トラスト・アーキテクチャー(ZTA)は、検証されるまではいかなる接続、ユーザー、資産も信頼できないとするサイバーセキュリティのアプローチである。その目的は、デジタル・エコシステム全体を通じてアイデンティティとアクセス権を継続的に検証することで、攻撃対象領域を最小化し、サイバー攻撃にさらされる機会を減らすことである。
なお、この市場の見通しは、世界的な貿易関係と関税の急激な変化により影響を受けている。本レポートは、改訂された予測や定量化された影響分析を含む最新の状況を反映するため、納品前に更新される予定である。報告書の「提言」と「結論」のセクションは、目まぐるしく変化する国際環境に対処する事業体のための戦略を示すために更新される予定である。
ゼロ・トラスト・アーキテクチャーが提供する主なものは、ソリューションとサービスである。ソリューションとは、溶媒に溶解した1つ以上の溶質の均質な混合物を指す。組織の規模には中小企業から大企業まであり、クラウドやオンプレミスなどの展開形態がある。ネットワーク・セキュリティ、データ・セキュリティ、エンドポイント・セキュリティ、クラウド・セキュリティ、アプリケーション・セキュリティに使用され、銀行・金融サービス・保険(BFSI)、政府・防衛、情報技術・情報技術対応サービス、ヘルスケア、小売・電子商取引、エネルギー・公益事業などで利用されている。
ゼロ・トラスト・アーキテクチャー市場規模は近年急成長している。2024年の218億ドルから2025年には257億ドルへと、年平均成長率(CAGR)18%で成長する。歴史的期間の成長は、データ漏洩やサイバー攻撃、デジタルトランスフォーメーション、リモートアクセス要件、ゼロトラストのフレームワークと標準、規制遵守要件に起因している。
ゼロトラストアーキテクチャ市場規模は、今後数年間で急成長が見込まれる。2029年には年平均成長率(CAGR)17%で489億ドルに成長する。予測期間の成長は、クラウドの採用と移行、ベンダーとサプライチェーンのリスク管理、セキュリティ脅威の状況、内部および外部の脅威インテリジェンス、インシデント対応準備に起因すると考えられる。予測期間の主なトレンドには、サービスとしてのゼロトラスト(ZTAAS)、開発部門のゼロトラスト、リモートワークフォースのゼロトラスト、アイデンティティ中心のセキュリティとの融合、ゼロトラスト分析、行動監視などがある。
市場は次のように区分できる:
サービス別ソリューション, サービス
組織規模別:組織規模別:中小企業、大企業
導入形態別: クラウド, オンプレミスクラウド, オンプレミス
アプリケーション別ネットワーク・セキュリティ, データ・セキュリティ, エンドポイント・セキュリティ, クラウド・セキュリティ, アプリケーション・セキュリティ
業種別: 銀行・金融サービス・保険(BFSI), 政府・防衛, 情報技術・ITサービス, ヘルスケア, 小売・Eコマース, エネルギー・公益事業, その他の業種
サイバーセキュリティの脅威の増加が、ゼロトラストアーキテクチャ市場の今後の成長を促進すると予想される。サイバーセキュリティとは、コンピュータシステム、ネットワーク、デバイス、データを不正アクセス、サイバー攻撃、盗難、損害、その他の悪意ある行為から保護することを指す。ゼロ・トラスト・アーキテクチャーは、本人確認、アクセス制御、リスク管理に対する積極的かつ包括的なアプローチを採用することでサイバーセキュリティの回復力を高め、サイバー脅威を効果的に緩和し、重要な資産やデータを不正アクセスや搾取から保護する。例えば、2023年1月、オーストラリアを拠点とするサイバー・セキュリティ・オペレーション・センター(Australian Cyber Security Centre)によると、2022年の世界的なサイバー攻撃は2021年に比べて38%増加した。2022年には、83%の組織が複数のデータ侵害を経験し、データ侵害の60%が値上げにつながり、顧客に転嫁された。したがって、サイバーセキュリティ脅威の増加がゼロトラストアーキテクチャ市場を牽引している。
ゼロトラストアーキテクチャー市場で事業を展開する主要企業は、市場の需要を拡大するため、ゼロトラストセキュリティーのアップデート版など、高度な技術ソリューションを備えた革新的な製品の開発に注力している。ゼロトラストアーキテクチャーは、企業が実施計画やゼロトラスト戦略を策定するのに役立ちます。ゼロトラストの原則を前提とし、初期、進歩的、理想的、従来のゼロトラスト・アーキテクチャの具体例を提供している。例えば、2023年4月、米国の政府機関であるCyber security and Infrastructure Security Agencyは、ゼロトラスト成熟度モデル・バージョン2の更新版を発表した。このモデルは、セキュリティ・ポリシーの作成、適用、維持、変更を支援するために必要な透明性を提供することを目指している。ゼロトラスト・アーキテクチャへの移行を目指す企業にとって、進捗状況を評価し、ゼロトラスト設定に近づくために必要な支出を予定するための方向性と図解を提供する貴重なツールである。
2023年9月、米国のサイバー・セキュリティ・ソリューション・プロバイダーであるチェック・ポイント・ソフトウェア・テクノロジーズ社は、ペリメーター81社を約4億9,000万ドルで買収した。この買収は、セキュア・アクセス・サービス・エッジ(SASE)市場におけるチェック・ポイントの地位を強化し、リモート・サイト、データ・センター、インターネットへの高速かつ安全なアクセスを確保することを目的としている。Perimeter 81 Ltd. はイスラエルに本拠を置くクラウドおよびネットワーク・セキュリティ企業で、ユーザーを企業リソースに接続する統合ネットワークおよびセキュリティ・プラットフォームを提供しており、その技術はゼロ・トラスト・アクセスやフル・メッシュ接続などの機能を提供している。
ゼロトラストアーキテクチャ市場で事業を展開している主な企業は、Google LLC、Microsoft Corporation、International Business Machines Corporation、Cisco Systems Inc、Broadcom Inc、VMware Inc、Palo Alto Networks Inc、Fortinet Inc、Akamai Technologies Inc、Citrix Systems Inc.などである、チェック・ポイント・ソフトウェア・テクノロジーズ社、トレリックス社、プルーフポイント社、クラウドストライク・ホールディングス社、ネットスコープ社、オクタ社、ズスケーラー社、クラウドフレア社、シクステラ・テクノロジーズ社、フォースポイント社、イヴァンティ社、ノード・セキュリティ社、ムサルブラUS LLC(スカイハイ・セキュリティ社)、バーサネットワークス社、ペリメター81社、アップゲート社、アクシス・サイバー・セキュリティ社、トウィングゲート社、ゼロネットワークス社、グッドアクセス社、クラウド・ソフトウェア・グループ社などである。
2024年のゼロ・トラスト・アーキテクチャー市場で最大の地域は北米である。アジア太平洋地域は予測期間中に最も急成長する地域となる見込みである。ゼロトラストアーキテクチャー市場レポート対象地域は、アジア太平洋、西欧、東欧、北米、南米、中東、アフリカである。
ゼロトラストアーキテクチャ市場レポートの対象国は、オーストラリア、ブラジル、中国、フランス、ドイツ、インド、インドネシア、日本、ロシア、韓国、英国、米国、カナダ、イタリア、スペインです。