01 世界の脅威インテリジェンス市場規模は、2025年には147億6000万米ドルと評価され、2026年の156億8000万米ドルから2034年には253億6000万米ドルに成長すると予測されており、2026年から2034年の予測期間中の年平均成長率（CAGR）は6.2%となる見込みです。アジア太平洋地域は、2025年に36.4%の市場シェアを占め、脅威インテリジェンス市場を牽引しました。脅威インテリジェンスとは、特定の企業や組織を脅かす現在または将来の攻撃に関して評価、精査、構造化されたデータのことです。脅威インテリジェンスは、企業が高度な持続的攻撃やゼロデイ攻撃などの潜在的な攻撃の深刻度を理解するのに役立ちます。脅威インテリジェンスには、戦術的、運用的、戦略的という3つの大きな分類があります。TTP（戦術的脅威インテリジェンス）は、脅威の戦術、技術、手順に関するより詳細な情報を提供します。運用的脅威インテリジェンスは、脅威アクターの種類、タイミング、動機、およびその能力、ツール、戦略に焦点を当てています。戦略的脅威インテリジェンスは、サイバー脅威に関連する包括的なリスクに関心を持ち、組織の戦略を最高レベルで左右するために活用されます。脅威インテリジェンスシステムは、特定のセキュリティ対策を強調し、企業や組織の中で攻撃を受けやすい部分に焦点を当てることで、組織を支援します。脅威インテリジェンスは、特に攻撃後に、情報に基づいたネットワークセキュリティの意思決定を行うために必要なコンテキストを提供します。サイバー脅威インテリジェンスは、脅威と脅威アクターに関する情報であり、サイバー空間における被害を軽減するのに役立ちます。サイバー脅威インテリジェンスの情報源には、ソーシャルメディアインテリジェンス、オープンソースインテリジェンス、テクニカルインテリジェンス、ダークウェブインテリジェンスなどがあります。サイバー脅威インテリジェンスは、積極的なサイバーセキュリティ体制の構築や、リスク管理戦略全体の強化など、多くの利点を提供します。企業がクラウドプラットフォーム、IoT、その他のネットワーク技術の利用を続けるにつれ、様々なサイバーセキュリティ攻撃に対する脆弱性が高まっています。そのため、企業は、拡大し続けるサイバー犯罪エコシステムに対する防御力を強化するために、脅威インテリジェンスプラットフォームの利用を迫られています。
2026年4月：CrowdStrikeは、企業セキュリティチーム向けに、AIを活用した脅威ハンティング、自動攻撃帰属分析、リアルタイムの敵対者情報といった機能を導入することで、Falcon Intelligenceプラットフォームを拡張しました。
2026年2月：Recorded Futureは、サイバーおよび地政学的インテリジェンス全体にわたって、生成型AI、予測リスク分析、および自動脅威優先順位付けを統合した、強化された脅威インテリジェンス機能を発表しました。
2025年6月：Mandiant（Google Cloud）は、AIを活用したインシデント対応、脅威アクターのプロファイリング、クラウドネイティブなセキュリティ分析を統合した高度な脅威インテリジェンスサービスを発表しました。