アプリケーションセキュリティ市場の規模、シェア、トレンド分析レポート - アプリケーション別（Webアプリケーションセキュリティ、モバイルアプリケーションセキュリティ）、コンポーネント別（サービス、マネージド、プロフェッショナル）、導入（ソリューション）別（クラウド、オンプレミス）、組織規模別（中小企業、大企業）、セキュリティテストの種類別（静的アプリケーションセキュリティテスト（SAST）、動的アプリケーションセキュリティテスト（DAST）、インタラクティブアプリケーションセキュリティテスト（IAST）、ランタイムアプリケーションセルフプロテクション（RASP））、エンドユーザー業界別（医療、BFSI、教育、小売、政府、その他のエンドユーザー業界）、地域別（北米、ヨーロッパ、アジア太平洋、中東およびアフリカ、中南米）予測、2025～2033年

アプリケーションセキュリティ市場の成長要因

好ましい政府規制

データ侵害に伴うリスクの高まりを受け、各国政府は規制を導入しています。世界中のあらゆる国、地域、企業は、安全なサイバー空間を維持するための十分な機会を提供する環境を構築するために、独自の体制、規制、ガイドラインを整備しています。

Search Complianceによると、複数の研究者は、使用されているソフトウェアの90%にアプリケーション層にセキュリティ上の脆弱性があると示唆しています。そのため、サイバー犯罪者は巧妙化し、アプリを利用して企業インフラに侵入し、マルウェアをインストールし、データを盗み出すようになっています。そして、この新たな脅威に対抗するために、アプリセキュリティ規制が出現しています。サイバーセキュリティは、事後対応型の対策から、予測的かつ予防的な影響を補うための進化を遂げており、世界中の多くの国で政府がデータ盗難を防ぐための厳格な政策を策定していることからも明らかです。このような義務化に伴い、市場調査に基づいたソリューションの導入が世界中で増加しています。

高度な攻撃の増加

デジタル化の進展に伴い、サイバーセキュリティの脅威も増加しています。また、Webアプリケーションやモバイルアプリケーションの脆弱性も、データ侵害の増加につながっています。

Security Boulevardの統計によると、侵害の60%に、既にパッチが公開されているにもかかわらず適用されていない欠陥が含まれていました。Appthorityは、侵入的なデータ収集や共有など、マルウェア以外の危険なアプリの動作が主な危険源の一つであると主張しています。これが、アプリケーションセキュリティの需要を押し上げています。

さらに、脅威の増加に伴い、データ侵害に関連するコストも増加しています。GDPRなどの規制の施行に伴い、データ侵害事例に対する罰金の概念が様々な国で導入されました。 2019年にGDPRに基づいて公表された罰金の総数のうち、英国では1件のみ報告されています。一方、スペインDPAは112件、イタリアDPAは10件、ベルギーDPAは9件、フランスのCNILは6件、ドイツは13件、ポーランドは5件の罰金を命じています。しかし、英国のICOは3億1,400万ユーロ相当の罰金案を準備中です。このような高額の罰金は、今後数年間の企業運営に影響を及ぼす可能性があります。これが、調査対象市場における導入の推進力となっていました。

市場の制約

予算の制約と未使用のアプリケーションが企業の導入を阻む

いくつかの調査によると、データ侵害や犯罪の発生頻度が増加しているにもかかわらず、職場における情報セキュリティ、特にサイバーセキュリティへの十分な資金と配慮が依然として不足しています。企業は、製品やサービスの注文、決済関連業務など、ビジネスクリティカルな用途以外で使用されていないアプリケーションを、数千も活用されていないまま放置しています。使用されていないビジネスクリティカルなアプリケーションは、継続的に更新されないため、有害です。多くの中小企業は、このようなアプリケーションに費用をかけることは会社にとってコストがかかると考えています。

Shred-itの調査によると、CIOやその他のサイバーセキュリティ専門家の62%が、予算の制約がアプリケーションセキュリティ導入における最大の課題であると回答しています。したがって、中小企業にとっての予算の制約とROIは、アプリケーションセキュリティ市場にとって大きな制約となっています。

市場機会

サードパーティ製アプリケーションの増加

サードパーティ製アプリの増加とユーザーインストール、そしてアプリ権限の増加の主な理由は、革新的な機能でユーザーを惹きつける力です。サードパーティのSaaSアプリは、組織のパブリッククラウド環境の機能と性能を大幅に拡張できますが、セキュリティ上の懸念も生じます。ほとんどのアプリは機密データの読み取り、書き込み、消去が可能であり、ビジネス、コンプライアンス、セキュリティに重大なリスクをもたらします。

アプリ数の増加と、規制の強化に伴う認定アプリストアでのアプリ提供コストの上昇により、サードパーティアプリストアの成長が加速しました。多くのサードパーティアプリは、攻撃やデータ侵害に対して非常に脆弱です。その中で最大のアプリはAptoideで、世界中に1億5,000万人のユーザーと100万個のアプリを擁していると主張しています。このサードパーティアプリストアへのデータ侵害は、ハッカーが3,900万件の顧客レコードを盗み出し、ログインメールアドレスとハッシュ化されたパスワードを含む2,000万件の情報を、人気のハッキングフォーラムで公開したと主張したことが原因でした。このような事例の増加に伴い、アプリケーションセキュリティの需要が急速に高まっています。

地域分析

北米：主要地域

北米は最大の市場シェアを占め、予測期間中に16.3%のCAGRで成長すると予測されています。北米地域の多くの企業は、業務、教育、エンターテイメント、小売など、幅広い用途のアプリケーションを使用しています。北米の組織は、Webアプリケーション・インフラストラクチャに対する金銭目的の攻撃に深刻な被害を受けています。Verizonの2020年データ侵害調査レポートによると、同社の2020年のデータでは、北米は全発生件数の69%、侵害件数の55%を占めています。さらに、攻撃の20%はWebアプリケーションのインフラストラクチャを標的としていました。さらに、ハッカーが盗まれた認証情報を使用して、企業のWebベースのメールやその他のWebアプリケーションにアクセスしていることが頻繁に確認されています。盗まれた認証情報の使用は、企業によるクラウドベースのソリューションの利用増加に比例して増加しています。アプリケーションセキュリティサービスとソフトウェアの必要性が高まっています。

ヨーロッパ：成長地域

ヨーロッパは2番目に大きな地域です。2030年までに市場規模は90億米ドルに達し、年平均成長率（CAGR）は16.6%と予測されています。ヨーロッパ地域でもデータ侵害が急増しています。欧州サイバーセキュリティ機関（ENISA）の「データ侵害2020」レポートによると、クラウド/Webアプリケーションは、悪意のある攻撃者がデータや重要な業務を侵害するための攻撃経路として利用されています。Webベースのメールポータルにアクセスするための認証情報を盗むことがその代表例です。アプリケーションサーバーの脆弱性を悪用し、情報窃取型マルウェアやその他の攻撃を仕掛けるといった攻撃も、この経路の例として挙げられます。2020年5月には、欧州議会の職員と議員1,000人以上の情報が大規模なデータ侵害で漏洩しました。データには、1,200人の公選職員と職員のアカウントに加え、EU関係専門家のアカウント15,000件が含まれていました。保護されていないデータには、委員会のメンバーを含む数千人の情報が含まれています。この地域におけるこのような侵害は、アプリケーションセキュリティソリューションの必要性を高めています。

アジア太平洋地域は、世界で3番目に大きな地域です。アジア太平洋地域は、世界におけるインターネット普及率において主要な地域の一つです。APAC地域の市場における主要なトレンドとしては、企業を標的としたセキュリティ侵害の増加、中小企業の数、サイバーセキュリティ予算の低さ、セキュリティテストにおけるオープンソースアプリケーションの利用増加などが挙げられます。アジアは世界のインターネット利用者のほぼ半数を占めています。新型コロナウイルス感染症（COVID-19）の影響で、インドなど多くの国がロックダウンを余儀なくされる中、インターネットを利用する人が増えています。LearnBondsの最新データによると、アジアのインターネット利用者は23億人で、これは世界のインターネット利用者人口の50.3%に相当します。中国とインドでは、現在、インターネットへのアクセスに主に携帯電話を使用する人口が増加しています。インターネットの急速な普及はデータ漏洩のリスクを高め、アプリケーションセキュリティソリューションの緊急の必要性を生み出しています。

アプリケーションセキュリティ市場のセグメンテーション分析

アプリケーション別

世界市場は、Webアプリケーションセキュリティとモバイルアプリケーションセキュリティに分類されています。Webアプリケーションセキュリティセグメントは最大の市場シェアを占め、予測期間中に12.6%のCAGRで成長すると予測されています。脅威の行動に見られるパラダイムシフトは、予測期間中にWebアプリケーションセキュリティソリューション市場の活性化につながると予想されます。Ponemon Instituteが中小企業のITリーダー約600人を対象に実施した調査は、「中小企業におけるサイバーセキュリティの現状」レポートで報告されており、約49%の企業が「Webベース（Webアプリケーション）攻撃」を経験したことが示されています。また、これらの攻撃は今日の企業にとって最も一般的な脅威であることも示されています。

サービス別

世界市場は、マネージドサービスとプロフェッショナルサービスに分類されています。マネージドサービスセグメントは最大の市場シェアを占め、予測期間中に17.3%のCAGRで成長すると予測されています。マネージドサービスは、組織に最大のメリットをもたらします。例えば、追加の帯域幅（より多くのテストを実行可能）や、テストサービスとスキルの幅広さと深さといったメリットがあり、ポートフォリオのカバレッジと予算の効率的な活用につながります。アプリケーションセキュリティテストの拡張により、組織内の社内チームは結果を継続的に監視することで脆弱性管理に取り組むことができます。こうしたメリットは、組織の観点からマネージドサービスの重要性が高まっていることを浮き彫りにしています。

導入形態別

世界市場はクラウドとオンプレミスに区分されています。オンプレミスセグメントは最大の市場シェアを占め、予測期間中に14.3%のCAGRで成長すると予測されています。オンプレミス導入は、特に小規模組織において好まれる選択肢です。オンプレミスシステムは豊富な機能を備え、クラウドベースのシステムよりも柔軟性と構成の自由度が高いという利点があります。しかし、ユーザーエクスペリエンスとユーザーインターフェースは時代遅れになる可能性があります。オンプレミスシステムでは、クラウドベースのシステムと比較して、侵害の記録件数が少ないのが現状です。

組織規模別

世界市場は、中小企業と大企業に区分されています。大企業セグメントが市場を席巻しており、予測期間中は16.4%のCAGRで成長すると予測されています。世界中の大企業は、ビジネスプロセス全体にわたるデジタルトランスフォーメーション導入の最前線に立っています。デジタルトランスフォーメーションにより、大企業は膨大なデータを生成しながらも、成長と拡張性を維持することができます。Verizonの2020年データ侵害調査レポートによると、侵害の約43%（前年比2倍以上）は、Webアプリへの攻撃に関連している可能性があります。 EquifaxのWebアプリケーションデータ侵害により、1億4,700万人の個人情報が漏洩し、同社は和解金とセキュリティ強化に13億8,000万米ドルの費用を負担しました。そのため、こうした傾向は、予測期間中に高度なアプリケーションセキュリティツールの必要性を高めています。

タイプ別

世界市場は、動的アプリケーションセキュリティテスト（DAST）、静的アプリケーションセキュリティテスト（SAST）、インタラクティブアプリケーションセキュリティテスト（IAST）、ランタイムアプリケーション自己保護（RASP）に分類されます。静的アプリケーションセキュリティテストセグメントが最大の市場シェアを占め、予測期間中に15.5%のCAGRで成長すると予測されています。侵害の増加に伴い、組織はアプリケーションセキュリティへの関心を高めています。組織はアプリケーションの脆弱性を早期に特定し、リスクを軽減したいと考えています。組織がDevOps環境に移行するにつれて、アプリケーションセキュリティをプロセスにシームレスに組み込む必要があります。静的アプリケーションセキュリティテストツール（ホワイトボックステスト）は、ソースコードまたはコンパイル済みコードのバージョンを分析し、セキュリティ上の欠陥を発見するように設計されています。継続的デリバリーを実践している組織は、SASTツールを頻繁に使用して、デプロイ前に欠陥を特定しています。SASTツールは、開発チームが解決すべき脆弱性情報と修正案を提供します。さらに、SASTは自動化されたアプリケーションセキュリティテストとして設計されており、一貫した結果を提供します。デスクトップアプリやモバイルアプリケーションに見られる様々なハザードによるセキュリティ上の懸念を、あらゆる主要組織が抑制するのに役立ちます。こうしたメリットが、このセグメントの成長を牽引しています。

エンドユーザー別

世界市場は、医療、BFSI、教育、小売、政府、その他のエンドユーザーセクターに分類されています。BFSIセグメントが市場シェアの大部分を占め、予測期間中に17.3%のCAGRで成長すると予測されています。顧客基盤の規模と機密性の高い金融情報を扱うことから、BFSIセクターは、データ侵害やサイバー攻撃が頻繁に発生する重要なインフラ分野の1つです。さらに、金融機関は他のセクターに比べてサイバー攻撃に対して4倍も脆弱であるため、アプリケーションセキュリティ市場の活性化が見込まれています。