ゼロ・トラスト・アーキテクチャー(ZTA)は、検証されるまではいかなる接続、ユーザー、資産も信頼できないとするサイバーセキュリティのアプローチである。その目的は、デジタル・エコシステム全体を通じてアイデンティティとアクセス権を継続的に検証することで、攻撃対象領域を最小化し、サイバー攻撃にさらされる機会を減らすことである。
ゼロトラスト・アーキテクチャの主な提供物はソリューションとサービスである。ソリューションとは、溶媒に溶解した1つ以上の溶質の均質な混合物を指す。組織の規模には中小企業から大企業まであり、クラウドやオンプレミスなどの導入形態がある。ネットワーク・セキュリティ、データ・セキュリティ、エンドポイント・セキュリティ、クラウド・セキュリティ、アプリケーション・セキュリティに使用され、銀行・金融サービス・保険(BFSI)、政府・防衛、情報技術・情報技術対応サービス、ヘルスケア、小売・電子商取引、エネルギー・公益事業などで利用されている。
なお、この市場の見通しは、世界的な貿易関係と関税の急激な変化により影響を受けている。本レポートは、改訂された予測や定量化された影響分析を含む最新の状況を反映するため、納品前に更新される予定である。報告書の「提言」と「結論」のセクションは、目まぐるしく変化する国際環境に対応する事業体の戦略を示すために更新される予定である。
2025年春、米国の関税の急速な引き上げとそれに伴う貿易摩擦は、情報技術分野、特にハードウェア製造、データインフラ、ソフトウェア展開に大きな影響を及ぼしている。輸入半導体、回路基板、ネットワーク機器に対する関税の引き上げは、ハイテク企業、クラウド・サービス・プロバイダー、データセンターの生産・運用コストを引き上げている。ノートパソコン、サーバー、家電製品の部品をグローバルに調達している企業は、リードタイムの長期化と価格上昇圧力に直面している。これと並行して、特殊なソフトウェア・ツールに対する関税と主要国際市場からの報復措置により、グローバルなITサプライチェーンが混乱し、米国で開発された技術に対する海外需要が減少している。こうした課題を乗り切るため、同部門は国内チップ製造への投資を加速させ、サプライヤー基盤を多様化し、AI主導の自動化を導入してオペレーションの回復力とコスト効率を高めている。
ゼロ・トラスト・アーキテクチャーの市場規模は近年急速に拡大している。2024年の218億ドルから2025年には255億ドルに、年平均成長率(CAGR)17%で拡大する。歴史的期間の成長は、データ漏洩やサイバー攻撃、デジタルトランスフォーメーション、リモートアクセス要件、ゼロトラストのフレームワークと標準、規制遵守要件に起因している。
ゼロトラストアーキテクチャ市場規模は、今後数年間で急成長が見込まれる。2029年には年平均成長率(CAGR)17%で482億ドルに成長する。予測期間の成長は、クラウドの採用と移行、ベンダーとサプライチェーンのリスク管理、セキュリティ脅威の状況、内部および外部の脅威インテリジェンス、インシデント対応準備に起因すると考えられる。予測期間の主なトレンドには、サービスとしてのゼロトラスト(ZTAAS)、開発部門のゼロトラスト、リモートワークフォースのゼロトラスト、アイデンティティ中心のセキュリティとの融合、ゼロトラスト分析、行動監視などがある。
今後5年間の成長率17.3%という予測は、前回の予測から0.2%の微減を反映している。この減少は、主に米国と他国との間の関税の影響によるものである。トークンや暗号化ルーターなどの認証ハードウェアに対する輸入関税の上昇は、組織全体におけるゼロ・トラスト・フレームワークのコスト効率的な展開を妨げる可能性がある。また、相互関税や、貿易の緊張と制限の高まりによる世界経済と貿易への悪影響により、影響はより広く感じられることになる。
市場は以下のように区分できる:
サービス別ソリューション, サービス
組織規模別:組織規模別:中小企業、大企業
導入形態別: クラウド, オンプレミスクラウド, オンプレミス
アプリケーション別ネットワーク・セキュリティ, データ・セキュリティ, エンドポイント・セキュリティ, クラウド・セキュリティ, アプリケーション・セキュリティ
業種別: 銀行・金融サービス・保険(BFSI), 政府・防衛, 情報技術・ITサービス, ヘルスケア, 小売・Eコマース, エネルギー・公益事業, その他の業種
サイバーセキュリティの脅威の増加が、ゼロトラストアーキテクチャ市場の今後の成長を促進すると予想される。サイバーセキュリティとは、コンピュータシステム、ネットワーク、デバイス、データを不正アクセス、サイバー攻撃、盗難、損害、その他の悪意ある行為から保護することを指す。ゼロ・トラスト・アーキテクチャーは、本人確認、アクセス制御、リスク管理に対する積極的かつ包括的なアプローチを採用することでサイバーセキュリティの回復力を高め、サイバー脅威を効果的に緩和し、重要な資産やデータを不正アクセスや搾取から保護する。例えば、2023年1月、オーストラリアを拠点とするサイバー・セキュリティ・オペレーション・センター(Australian Cyber Security Centre)によると、2022年の世界的なサイバー攻撃は2021年に比べて38%増加した。2022年には、83%の組織が複数のデータ侵害を経験し、データ侵害の60%が値上げにつながり、顧客に転嫁された。したがって、サイバーセキュリティ脅威の増加がゼロトラストアーキテクチャ市場を牽引している。
ゼロトラストアーキテクチャー市場で事業を展開する主要企業は、市場の需要を拡大するため、ゼロトラストセキュリティーのアップデート版など、高度な技術ソリューションを備えた革新的な製品の開発に注力している。ゼロトラストアーキテクチャーは、企業が実施計画やゼロトラスト戦略を策定するのに役立ちます。ゼロトラストの原則を前提とし、初期、進歩的、理想的、従来のゼロトラスト・アーキテクチャの具体例を提供している。例えば、2023年4月、米国の政府機関であるCyber security and Infrastructure Security Agencyは、ゼロトラスト成熟度モデル・バージョン2の更新版を発表した。このモデルは、セキュリティ・ポリシーの作成、適用、維持、変更を支援するために必要な透明性を提供することを目指している。ゼロトラスト・アーキテクチャへの移行を目指す企業にとって、進捗状況を評価し、ゼロトラスト設定に近づくために必要な支出を予定するための方向性と図解を提供する貴重なツールである。
2023年9月、米国のサイバー・セキュリティ・ソリューション・プロバイダーであるチェック・ポイント・ソフトウェア・テクノロジーズ社は、ペリメーター81社を約4億9,000万ドルで買収した。この買収は、セキュア・アクセス・サービス・エッジ(SASE)市場におけるチェック・ポイントの地位を強化し、リモート・サイト、データ・センター、インターネットへの高速かつ安全なアクセスを確保することを目的としている。Perimeter 81 Ltd. はイスラエルに本拠を置くクラウドおよびネットワーク・セキュリティ企業で、ユーザーを企業リソースに接続する統合ネットワークおよびセキュリティ・プラットフォームを提供しており、その技術はゼロ・トラスト・アクセスやフル・メッシュ接続などの機能を提供している。
ゼロトラストアーキテクチャ市場で事業を展開している主な企業は、Google LLC、Microsoft Corporation、International Business Machines Corporation、Cisco Systems Inc、Broadcom Inc、VMware Inc、Palo Alto Networks Inc、Fortinet Inc、Akamai Technologies Inc、Citrix Systems Inc.などである、チェック・ポイント・ソフトウェア・テクノロジーズ社、トレリックス社、プルーフポイント社、クラウドストライク・ホールディングス社、ネットスコープ社、オクタ社、ズスケーラー社、クラウドフレア社、シクステラ・テクノロジーズ社、フォースポイント社、イヴァンティ社、ノード・セキュリティ社、ムサルブラUS LLC(スカイハイ・セキュリティ社)、バーサ・ネットワークス社、ペリメーター81社、アップゲート社、アクシス・サイバー・セキュリティ社、トゥインゲート社、ゼロネットワークス社、グッドアクセス社、クラウド・ソフトウェア・グループ社などである。
2024年のゼロ・トラスト・アーキテクチャー市場で最大の地域は北米である。アジア太平洋地域は予測期間中に最も急成長する地域となる見込みである。ゼロトラストアーキテクチャー市場レポート対象地域は、アジア太平洋、西欧、東欧、北米、南米、中東、アフリカである。
ゼロトラストアーキテクチャ市場レポートの対象国は、オーストラリア、ブラジル、中国、フランス、ドイツ、インド、インドネシア、日本、ロシア、韓国、英国、米国、カナダ、イタリア、スペインです。