境界からデータへ：サイバーセキュリティの5つの層

境界とネットワークセキュリティ

クラウドテクノロジーの利用が増加し、ビジネスプロセスにさらに深く統合され、フレキシブルな業務モデル（オンサイト、リモートおよびハイブリッド）が確立されたことにより、多くの組織はより複雑化したネットワークとデータの脆弱性に悩まされています。このため、この分野におけるイノベーターは、確立されたセキュリティ概念を見直し、新たなモデルを開発しています。例えば、ZscalerとCrowdStrikeは、アクセス権限付与の可否を決定するためにユーザーID、デバイスポスチャー（デバイスのセキュリティ認証情報）およびアクセスポリシーを使用する「ゼロトラスト」の着想に基づくソリューションを開発しました。これらのリスクベースの条件付きアクセスソリューションは、身元が対応するアクセス権限と一致しない場合に起こりうるリアルタイムの潜在的な脅威を検出することにより、ユーザーからの多数の個々のアクセス要求の処理を容易にします。さらに、これによって、複雑でより脆弱なIT環境が侵害から守られます。

エンドポイントセキュリティ

2011年に創設されたCrowdStrikeは、侵害を防ぐ幅広い統合モジュールで構成される包括的なエンドポイントセキュリティサービスを開発してきました。同社のFalconプラットフォームは、サイバーセキュリティデータを収集（6兆件超／週のイベントを処理²）し、AIを活用してその性能を継続的に改善し、業界最高水準の検出率および有効率を実現しています。

CrowdStrikeの年間経常収益は、2022年1月31日時点で、前年比65%増の17億米ドル超となりました。³

エンドポイントセキュリティ市場：2026年までに9.4%の市場CAGRにより、220億米ドルの価値に達することが予測されています⁴

アプリケーションセキュリティ

幅広いサイバーセキュリティの分野および領域におけるリーダーの1つであるZscalerの「プライベートアクセス」（ZPA）ソリューションは、ゼロトラストの原則およびセグメンテーションを適用して、ユーザーにアプリへの安全かつ直接の接続性を確保するとともに、「ゼロトラストネットワークアクセス」（ZTNA）によって不正アクセスを排除しています。ZPAは、現在、世界で最も展開されているZTNAプラットフォーム⁶であり、このモデルは今後数年間において支配的なものとなることが予想されています。ガートナーは、2025年までに70%超のリモートアクセス展開においてZTNAが利用されると予測しています⁷。

アプリケーションセキュリティ：2028年までに18%の市場CAGRにより、225.4億米ドルの価値に達することが予測されています⁸

データセキュリティ

Cowen ResearchおよびBoston Consulting Groupによると、サーバー侵害の少なくとも4分の3は「人的要因」に起因しているということです。こうした問題には、例えば、ユーザーがセキュリティプロトコルに従わないことや、偽装通信やその他の形によるソーシャルエンジニアリングの被害に遭うことなどが含まれます。このような理由から、セキュリティ意識向上トレーニングや、より効率的に脅威を特定・検出するテクノロジーは、依然としてこのような侵害を制限するための鍵となっています。世界最大のセキュリティ意識向上トレーニングおよび疑似攻撃プラットフォームであるKnowBe4⁹は、より弾力的かつ安全な組織を構築することを容易にする様々なプログラムを提供しています。2010年に設立された同社は、47,000人の社員を有し、2021年の年間経常利益は前年比44%増の285百万米ドルに達しました。また、同社は、2021年第1四半期に、Forrester Research社によって「セキュリティ意識向上およびトレーニングソリューションのリーダー」にも選出されています。