セキュリティと脆弱性管理 マーケットトレンド

マーケットトレンド の セキュリティと脆弱性管理 産業

BFSIセグメントが主要市場シェアを占める見込み

• 世界的に、金融機関はサイバー攻撃の最重要ターゲットである。金融サービスの大半がデジタル化された現在、金融機関にとってサイバーセキュリティの重要性はますます高まっている。この分野では、サイバー攻撃は取引システムやウェブサイトを標的にすることができるようになり、攻撃件数が増加している。世界最大の金融市場の一つである米国は、サイバー攻撃のかなりの部分が標的となっている。
• BFSI部門がサービスを提供する顧客数が多いことから、データ漏洩やサイバー攻撃が相次いでいる。データ漏洩は、是正措置のためのコスト増と貴重な顧客情報の喪失をもたらす。例えば最近では、台湾の遠東国際銀行がマルウェアにより約6,000万米ドルの損失を被った。
• 民間および公的な銀行機関は、ITプロセスやシステムの確保、顧客の重要情報の保護、政府規制の遵守のため、サイバー攻撃から保護する先進技術の導入に取り組んでいる。Identity Theft Resource Centerによると、米国の金融サービス部門におけるデータ漏洩は、2020年の138件から2023年には744件に急増した。このセクターは、データ漏洩につながるサイバーセキュリティインシデントの標的として2番目に多かった。データ漏洩の件数には、侵害のほか、個人データの暴露や漏洩も含まれる。
• 銀行は、テクノロジーの浸透に加え、インターネット・バンキングやモバイル・バンキングなどのデジタル・チャネルが従来のバンキング・サービスよりも顧客に選ばれやすくなっていることから、認証やアクセス・コントロールの手順を改善する必要がある。
• 2022年10月、テメノスは、銀行がより信頼性が高く、安全で、継続的に進化するセルフサービス・プラットフォーム上で、コンポーザブル・バンキング・サービスとともに金融犯罪被害軽減（Financial Crime Mitigation）を管理・処理できるSaaSサービスを発表しました。テメノスのFCM-as-a-Serviceは、グローバルな業界規制に合わせてあらかじめ構築された構成を提供します。銀行は、セルフ・プロビジョニングや自動アップグレードにより、総所有コストの削減と顧客サービスの向上を実現し、迅速なコンプライアンスとTime to Valueを実現できます。

アジア太平洋地域が最速の成長率になる見込み

• アジア太平洋地域では、サイバーセキュリティ攻撃やBYODデータ侵害の頻度が徐々に増加している。したがって、この地域は、セキュリティおよび脆弱性管理ソリューションの開発とニーズにとって好都合である。ESET Enterpriseの調査によると、この地域の営利組織のほぼ5社に1社が、近年6件以上のセキュリティ侵害を経験している。この地域におけるサイバー攻撃の増加を受けて、主要な業界参加者は防御能力の強化に注力している。この地域の各国政府も、一貫してこの分野に関心を示している。
• マネージド・セキュリティ・サービス、ハードウェア・サポート、コンサルティング、トレーニングなどのセキュリティ・サービス・アプリケーションは、この地域における触媒として機能するだろう。サイバー攻撃に関連する財務的費用、規制コスト、風評被害が増加していることから、サイバーセキュリティ・サービスに対する需要が減少する兆候はない。さらに、IBMセキュリティの調査によると、セキュリティ侵害の平均コストはASEAN全体で1企業当たり271万米ドルに増加した。コストの上昇とランサムウェアの大幅な増加により、信頼性の高いサービスへの需要が大幅に高まっている。
• オーストラリア、インドネシア、日本、マレーシア、フィリピン、シンガポール、スリランカ、タイなどの国々は、詳細かつ最新のサイバーセキュリティ戦略を導入しているため、セキュリティおよび脆弱性管理ソリューションの採用に積極的である。重要インフラの保護や緊急時対応のニーズに対応するため、これらの戦略には法的・運用的枠組みや専門機関が付随していることが多い。
• 逆に、ラオス、ミャンマー、パキスタンなどの国々では、サイバーセキュリティの側面に関する一般的なICTマスタープランが作成されつつある。これは、ベンダーにとって、これらの国々で自社製品に対する認識を高める機会となる。
• さらに、政府や関連規制機関によるセキュリティ強化の取り組みが活発化しており、予測期間中にベンダーのソリューションの採用が加速すると予想される。例えば、2022年3月、世界中でサイバー脅威が拡大する中、オーストラリア連邦政府は、サイバーセキュリティとインテリジェンス能力を強化するため、99億豪ドル（63億9,000万米ドル）の2022-23年度連邦予算を発表した。この100億豪ドル（64億6,000万米ドル）は、REDSPICE（レジリエンス、エフェクト、ディフェンス、スペース、インテリジェンス、サイバー、イネイブラー）と呼ばれるプログラムの下で使われる。