マーケットトレンド の 動的アプリケーションセキュリティテスト 産業
BFSIは著しい成長を遂げると予想される
銀行業界は、利用者の金融取引、秘密業務、顧客情報の維持管理を扱っており、ハイエンドのセキュリティ・テストの必要性は極めて明白です。サイバー攻撃やデータ侵害のシナリオが至る所で発生しているため、銀行や金融業界に関連するアプリにセキュリティテスト環境を含めることは、今や必須となっています
銀行やその他の金融機関は、支払い情報、金融取引の詳細、クレジットカードやデビットカードの詳細、口座番号、取引情報など、膨大な量の顧客の機密財務データを収集し、取り扱っています。アプリケーションは、攻撃や脆弱性から保護するために、アプリケーション・セキュリティ・ソリューションによってセキュリティ上の問題がないか分析されます
そのため、モバイル・バンキングのマルウェアの開発や使用には、技術的な専門知識はほとんど必要ありません。ユーザーが侵害されたバンキング・アプリを起動すると、ウイルスはそれを探し出し、偽のオーバーレイ・ページを作成します。そしてユーザーはログイン情報を送信し、その情報は攻撃者のサーバーに直接送信される。サイバー攻撃がより巧妙になっているため、セキュリティ・テスティング・ソリューションの利用頻度は高まっている
新規参入企業は、市場参入に必要な巨額の投資と技術により、大きな障害に直面している。アプリケーション・セキュリティ・テストは、クラウド・インフラストラクチャの展開とサードパーティ・アプリケーションの明らかな増加、およびオープン・バンキングの傾向により、重要性を増している。大手BFSI企業は、セキュリティ上の懸念からサードパーティのデータアクセスを見直しつつある
DAST市場の主要エンドユーザーはBFSIである。その背景には、モバイル・バンキングやデジタル・バンキングのプラットフォーム、デジタル化のニーズがある。アプリケーション・セキュリティは、開発者が企業向けに多くのアプリケーションを作成するにつれて、ますます重要になってきている。リアルタイムの取引では、バンキング・アプリケーションは他の複数のアプリケーションとインターフェースを取る必要があり、アプリケーションと消費者データの両方のセキュリティが不可欠となっている
北米が大きなシェアを占めると予想される
米国は、動的なアプリケーション・セキュリティ・テスト市場を支配する地域となることが予測される。米国におけるSaaS(Security-as-a-Service)のニーズは、クラウドベースのサービスへの依存度の高まりと、地元企業によるセキュリティソリューションへの投資によってもたらされている
しかし、この地域の接続機器ネットワークが急速に拡大していることもあり、北米におけるサイバー攻撃は増加傾向にあり、過去最高を記録している。バンキング、ショッピング、コミュニケーション、その他の活動の利便性のために、アメリカの顧客はパブリック・クラウドを利用し、彼らのモバイル・アプリケーションの多くは、彼らのデータをプリインストールしている
この地域では、トップクラスのDASTサービスプロバイダーが存在し、セキュリティソリューションの採用率が高い。この地域の企業は、PCI DSS、GLBA、HIPAAといった厳格な法規制に従ってデータを保護するため、最高水準のITセキュリティ手順に従わなければならない
5Gが提供する帯域幅の拡大により、連携するデバイスやアプリの数が増加すると予想される。スマートシティ向けのアプリケーションはユーザーの生活の過ごし方に関するデータを収集し、eヘルスアプリケーションはユーザーの健康に関する情報を収集する。拡大し続ける個人データは、侵害や盗難から保護されなければならない。その結果、この分野のさまざまな分野のベンダーによって、ソフトウェア開発ライフサイクルの初期段階からセキュリティ・テスティング・ソリューションが組み込まれるようになっている
政府の奨励政策と、モバイルおよびオンライン・アプリケーション開発者によるテストおよびセキュリティ・サービスの改善に対する需要の高まりにより、予測期間を通じて大幅な成長率を記録
同地域には主要企業が存在し、セキュリティベースのサービスに対する需要が高まっていること、政府の政策が後押ししていること、スマートフォンやウェブベースのアプリケーション開発者から、改善されたテストサービスやセキュリティサービスに対する需要が高まっていることが背景にある