国内情報セキュリティ市場予測-IDC

IDC Japanは、2018年上半期までの実績に基づいたソフトウェアとアプライアンス製品を含めた国内の情報セキュリティ製品市場とセキュリティサービス市場の2018年～2022年の予測を発表。これによれば、2018年の国内情報セキュリティ製品市場において、ソフトウェア製品の市場規模は前年比3.0％増の2,558億円、その内SaaS（Software as a Services）型セキュリティソフトウェアの市場規模は前年比16.1％増の297億円と予測している。セキュリティアプライアンス製品の市場規模については前年比1.0％増の538億円と予測。2018年の国内セキュリティサービスの市場規模は、前年比4.5％増の7,924億円と予測する。

2018年の国内情報セキュリティ市場において、セキュリティソフトウェア市場はフィッシング攻撃やビジネスメール詐欺などのメール攻撃が増加したことから、メッセージングセキュリティへの需要が高まった。

またセキュリティアプライアンス市場は、ランサムウェア攻撃やファイルレスマルウェア攻撃など高度化したサイバー攻撃による不正アクセスのリスクが高まったことにより、IDS/IPS（Intrusion Detection System/Intrusion Protection System）への需要が拡大したものの、セキュリティアプライアンス市場の6割超を占めるファイアウォール／VPN（Virtual Private Network）とUTM（Unified Threat Management）の成長率が鈍化した。そして、セキュリティサービス市場は、高度化したサイバー攻撃に対処するためのUTMやIDS/IPS、サンドボックスエミュレーション技術などを活用した非シグネチャ型外部脅威対策製品向けの導入／構築や監視などのセキュリティサービスのニーズは高まり続けている。

国内情報セキュリティ製品市場 製品セグメント別 売上額予測、2015年～2022年

Source: IDC Japan, 1/2019

2019年から2020年にかけては、消費税増税による景気の下振れリスクがあるものの、2019年に開催される主要20カ国／地域（G20）首脳会議やラグビーワールドカップ、2020年の東京オリンピック／パラリンピックといった国際イベントにより、サイバー攻撃の多発が懸念されており、重要社会インフラへのサイバー攻撃の対策需要が高まるとみている。

またEU一般データ保護規則（GDPR）などデータ主権の概念に基づいた海外のプライバシー保護法の規制によって、外部脅威対策製品ばかりでなく内部脅威対策製品へのニーズも高まり、需要が拡大することが考えられる。

このような背景から、国内セキュリティソフトウェア市場の2017年～2022年における年間平均成長率（CAGR: Compound Annual Growth Rate）は3.4％で、市場規模は2017年の2,484億円から2022年には2,943億円に拡大すると予測している。特にSaaS型セキュリティソフトウェア市場は、デジタルトランスフォーメーション（DX）の進展によってクラウドサービスの活用が増え、クラウドサービスを安心安全に活用するためのクラウドセキュリティへのニーズが高まり、SaaS型セキュリティソフトウェア市場は、2017年～2022年のCAGRが14.2％で、市場規模は2017年の256億円から2022年には497億円に拡大すると予測する。

また、国内セキュリティアプライアンス市場は、非シグネチャ型マルウェア検出技術の活用やAI（Artificial Intelligence）を活用した高度な脅威インテリジェンスと相互連携できるUTMやIDS/IPS、未知の脆弱性を狙ったDDoS（Distributed Denial of Service）攻撃を防ぐIDS/IPSへのニーズが高まることから、同市場の2017年～2022年のCAGRは2.9％、市場規模は2017年の533億円から2022年には614億円に拡大すると予測している。

そして、国内セキュリティサービス市場は、DXの進展によってITシステムはオンプレミス環境とクラウド環境が混在するハイブリッド環境下で構築、運用されるケースが増加することから、オンプレミス環境ばかりでなく、クラウド環境へのセキュリティシステムの構築や運用管理サービスの需要拡大と重要社会インフラ事業者でのセキュリティサービスのニーズの高まりで、2017年～2022年のCAGRは5.1％、市場規模は2017年の7,581億円から2022年には9,714億円に拡大すると予測する。

ファイルレスマルウェア攻撃など高度なサイバー攻撃に対しては、侵入後のマルウェアの活動を迅速に検知し対処することが必要となる。サンドボックス技術やレピュテーション技術などの最新技術を活用した外部脅威対策製品で検出した脅威情報を脅威インテリジェンスによって共有することで、その後の攻撃への防御を可能にする。

セキュリティ製品やサービスを提供するサプライヤーは、AIを活用した高度な脅威インテリジェンスをプラットフォームとした製品やサービスの連携ソリューションを訴求すべきであり、これにより、セキュリティプロセスを自動化することで高度なサイバー攻撃によるセキュリティ被害を最小限に抑えることができ、サイバーレジリエンスを高めることができるとIDC Japanでは考えている。

本レポートは、IDC Japan様のプレスリリースの内容を元に作成しております。
ソース：https://www.idc.com/getdoc.jsp?containerId=prJPJ44635519