ㅁ Add-on 가능: 고객의 요청에 따라 일정한 범위 내에서 Customization이 가능합니다. 자세한 사항은 문의해 주시기 바랍니다.
ㅁ 보고서에 따라 최신 정보로 업데이트하여 보내드립니다. 배송기일은 문의해 주시기 바랍니다.
한글목차
SECaaS(Security-as-a-Service) 시장은 예측 기간 동안 16.3%의 CAGR을 기록할 것으로 예상됩니다.
주요 하이라이트
비즈니스의 IT 인프라가 향상됨에 따라 데이터 관련 위협(데이터 유출)도 증가하고 있으며, 이에 따라 기존보다 더 높은 수준의 보안 솔루션이 요구되고 있습니다. 이러한 트렌드가 시장에 침투함에 따라 기업들은 고급 보안 제품 강화에 자원을 투입하고 있으며, 이는 시장 성장에 큰 도움이 되고 있습니다.
기업들은 데이터를 클라우드로 이전하고 정보 기술 인프라를 개선하는 경향이 증가하고 있습니다. 이에 따라 데이터 보안을 위한 보안 솔루션에 대한 수요가 증가하고 있습니다. 또한, 서비스형 보안 솔루션이 제공하는 다양한 솔루션 중 ID 및 액세스 관리(IAM)는 ID의 인증, 권한 부여, 관리 및 감사에 중점을 두기 때문에 가장 중요한 솔루션으로 부각되고 있습니다.
또한, 다양한 주요 기업들이 여러 전략적 파트너십과 제휴를 맺고 있습니다. 예를 들어, 지난 2월 통신 서비스 제공업체(CSP) 및 기업을 위한 혁신적인 네트워크 인텔리전스 및 SECaaS(Security-as-a-Service) 솔루션을 제공하는 Allot Ltd. 전략적 제휴 계약을 발표했습니다. 이번 제휴를 통해 CSP는 새로운 Allot 클라우드 네이티브 애플리케이션 워크로드를 AWS에 배포하고 기존 Allot 배포를 확장할 수 있게 됩니다. 또한, 이번 전략적 제휴를 통해 CSP는 AWS에서 Allot의 클라우드 네이티브 애플리케이션을 활용할 수 있게 되어 5G 클라우드 기반 네트워크 및 서비스에 대한 확장성과 일관성 있는 운영 모델을 제공할 수 있게 됩니다.
그러나 사이버 범죄에 대한 클라우드 기반 애플리케이션의 취약성 증가는 예측 기간 동안 시장 성장을 제한하는 심각한 문제가 될 수 있습니다.
COVID-19는 기업의 노동 문화에 역동적인 변화를 가져왔고, 수백만 명의 직원들에게 재택근무가 새로운 상식이 되었습니다. 이러한 근무 환경의 급격한 변화는 재택근무 네트워크와 그 장비에 의존하여 업무를 수행하는 직원들에게 많은 보안 문제를 야기했습니다. 이러한 기능적 스타일로 인해 기밀 정보가 보호되지 않은 환경에 빠질 가능성이 높아져 시장 성장률을 크게 높이고 있습니다.
SECaaS 시장 동향
보안 이메일 게이트웨이가 큰 비중을 차지할 것으로 전망
이메일은 인터넷 세계 최초의 혁신입니다. 현재 시장 시나리오에서 대부분의 기업 커뮤니케이션은 이메일을 통해 이루어지며 약속 예약 및 작업 승인과 같은 다양한 기능을 촉진합니다. 인터넷이 점점 더 친숙해짐에 따라 전 세계적으로 송수신되는 이메일의 총 수는 매년 증가하고 있습니다. 라디카티 그룹(Radicati Group)에 따르면, 2021년에는 전 세계적으로 매일 3,196억 개의 이메일이 송수신될 것으로 추정됩니다. 이 수치는 2025년까지 하루 약 3,764억 건으로 증가할 것으로 예상됩니다.
해커가 스팸 메일을 보내 사용자로부터 기밀 정보를 얻을 수 있는 여지는 무궁무진합니다. 이메일은 소셜 엔지니어링 공격의 중요한 표적이 되기도 합니다. 대부분의 보안 사고는 해커가 누군가를 속여 계정, 로그인 정보, 금융 정보에 대한 액세스 권한을 부여하는 데 사용하는 피싱 메일로 침입이 시작됩니다. 그런 다음 기술적 해킹으로 넘어갑니다.
올 1월, 2억 명 이상의 트위터 사용자 이메일 주소가 포함된 것으로 추정되는 데이터 유출이 인기 해커 포럼에서 약 2달러에 공개되었습니다. 또한 지난해 7월 이후 위협 행위자와 데이터 유출 수집가들은 다양한 온라인 해커 포럼과 사이버 범죄 마켓플레이스에서 개인 데이터(이메일 주소와 전화번호)와 공개 데이터를 모두 포함한 스크래핑된 트위터 사용자 프로필의 대규모 데이터세트를 판매해 왔습니다. 프로필의 대규모 데이터세트를 판매 및 유통하고 있습니다.
또한 올해 1월에는 물류 대기업 DHL을 사칭하여 교육 업계 피해자의 Microsoft 365 인증 정보를 훔치려는 새로운 피싱 캠페인이 발견되었으며, Armorblox의 사이버 보안 연구원들은 최근 "사립 교육 기관"의받은 편지함에 1 만 개 이상의 이메일이 '사립 교육 기관'의 수신함에 전송되는 효과적인 피싱 캠페인을 발견했습니다. 'DHL Shipping Document/Invoice Receipt'라는 제목으로 발송된 이 이메일은 마치 DHL에서 발송한 것처럼 위장되어 있으며, DHL 브랜드 이름과 DHL을 연상시키는 어조로 발송되었습니다. 잘못된 주소로 소포를 보냈기 때문에 올바른 배송지를 제공해야 한다는 것을 알려줍니다.
안티피싱 워킹그룹(APWG)에 따르면 지난해 1분기 전 세계에서 발생한 피싱 공격 중 약 23.6%가 주로 금융기관을 겨냥한 것으로 나타났습니다. 또한 웹 기반 소프트웨어 서비스와 웹 메일이 약 20.5%를 차지해 조사 기간 동안 피싱 공격의 가장 큰 표적이 된 산업으로 나타났습니다.
북미가 가장 큰 비중을 차지
지역별로는 많은 SECaaS 벤더가 존재하는 북미가 큰 비중을 차지할 것으로 예상됩니다. 미국 시장에는 세계 주요 클라우드 제공업체들의 본사가 있으며, 클라우드 스토리지의 상당 부분을 차지하고 있습니다. 미국에서 생성되는 데이터의 양이 SaaS 솔루션 도입의 큰 원동력이 되고 있습니다.
북미에서는 사물인터넷(IoT)과 같은 무방비 상태의 최신 기술 도입과 사이버 범죄 활동의 증가로 인해 더욱 심각한 침해가 발생하고 있으며, Identity Theft Resource Center에 따르면 지난해 상반기 미국에서 발생한 총 데이터 유출 건수는 약 817건이었습니다. 은 약 817건이었습니다. 한편, 같은 기간 동안 5,300만 명 이상의 개인이 데이터 유출, 데이터 유출, 데이터 유출, 데이터 유출 등 데이터 유출의 큰 영향을 받았습니다.
그 결과, 조직들은 사이버 공격을 피하기 위해 IT 및 데이터 보안을 업그레이드하고 있습니다. 자금력이 있는 침입자들은 조직에 배치된 기존 보안 장비와 소프트웨어에 탐지되지 않도록 고도의 회피 기술을 개발하고 있습니다. 북미의 많은 대기업들은 관리형 보안 서비스와 같은 클라우드 기반 보안 서비스 패키지를 선택해 침입자의 회피를 줄이고 있습니다.
예를 들어, 워싱턴 주 시애틀에 본사를 둔 AWS(아마존 웹 서비스)는 지난해 11월 새로운 사이버 보안 서비스인 '아마존 시큐리티 레이크(Amazon Security Lake)'를 출시했습니다. 이를 통해 고객은 보안 위험을 신속하게 감지하고 대응하여 네트워크와 데이터 안전을 보장하기 위해 신속한 조치를 취할 수 있습니다.
고도의 위협과 사이버 공격으로부터 인프라를 보호하는 것이 점점 더 복잡해짐에 따라 다양한 기업들이 보안 서비스를 도입하고 있으며, BFSI, 헬스케어, IT 및 통신과 같은 중요한 분야에서 표적형 공격이 점점 더 복잡해지고 있습니다. 또한, 미국의 저명한 C-Suite 경영진과 정책 입안자들은 증가하는 사이버 보안 위험으로부터 데이터를 보호하기 위해 보안 소프트웨어, 인프라 및 신기술에 투자하고 있습니다. 클라우드 기반 애플리케이션에 대한 높은 의존도와 미국 기업들의 보안 솔루션에 대한 투자가 미국 SECaaS 시장의 수요를 촉진하고 있습니다.
SECaaS(Security-as-a-Service) 산업 개요
SECaaS(Security-as-a-Service) 시장은 매우 세분화되어 있습니다. 전반적으로 기존 경쟁사들 간의 경쟁이 치열합니다. 앞으로 대기업의 제품 혁신 전략이 시장 성장을 촉진할 것입니다. 이 분야의 중요한 발전은 다음과 같습니다.
2022년 12월 - 통신 서비스 제공업체(CSP)와 기업을 위한 혁신적인 네트워크 인텔리전스 및 SECaaS(Security-as-a-Service) 솔루션을 제공하는 Allot Ltd. Telecommunications(FET)가 Allot NetworkSecure 솔루션을 기반으로 모바일 고객을 위한 사이버 보안 위협 방어 및 종합적인 컨텐츠 제어 서비스를 도입했다고 발표했습니다. Allot은 솔루션 통합 및 현지에서의 지속적인 지원을 위해 CommVerge와 협력하고 있습니다.
2022년 5월 - 인텔은 엣지, 온프레미스 및 클라우드 환경에서 컴퓨팅 자산의 신뢰성을 원격으로 검증할 수 있도록 설계된 새로운 SECaaS(Security-as-a-Service) 제품을 발표했습니다. 프로젝트 앰버(Project Amber)라고 불리는 이 솔루션은 인텔이 기밀 컴퓨팅 서비스를 강화하기 위한 최신 노력의 일환입니다.
기타 혜택
엑셀 형식의 시장 예측(ME) 시트
3개월간의 애널리스트 지원
목차
제1장 소개
조사 범위
제2장 조사 방법
제3장 주요 요약
제4장 시장 인사이트
시장 개요
산업 밸류체인 분석
업계의 매력 - Porter's Five Forces 분석
공급 기업의 교섭력
구매자/소비자의 협상력
신규 참여업체의 위협
대체품의 위협
경쟁 기업 간의 경쟁 관계
제5장 시장 역학
시장 성장 촉진요인
첨단 클라우드 보안 솔루션에 대한 요구 상승
기업의 BYOD 동향 상승
시장 성장 억제요인
클라우드 기반 애플리케이션 사이버 범죄에 대한 취약성
제6장 시장 세분화
솔루션별
계정 및 접근 관리
시큐어 이메일 게이트웨이
시큐어 웹 게이트웨이
취약성 관리
보안 정보 및 이벤트 관리
애플리케이션 보안 테스트
기타 솔루션
조직 규모별
중소기업
대기업
지역별
북미
미국
캐나다
유럽
영국
독일
프랑스
기타 유럽
아시아태평양
중국
인도
일본
호주
기타 아시아태평양
라틴아메리카
중동 및 아프리카
제7장 경쟁 구도
기업 개요
Barracuda Networks Inc.
Dell Technologies
IBM Corporation
Proofpoint Inc.
Sophos PLC
Trend Micro Incorporated
Websense Inc.
ZSCaler Inc.
McAfee(Intel)
Cisco Systems Inc.
Symantec Corporation
Qualys Inc.
제8장 투자 분석
제9장 시장 전망
ksm
영문 목차
영문목차
The SECaaS Market is expected to register a CAGR of 16.3% during the forecast period.
Key Highlights
With the improved business IT infrastructure, threats related to data (data breaches) are also rising, which demands advanced security solutions over traditional ones. With this trend gaining traction in the market, companies have started investing their resources in enhancing their advanced security offerings, fuelling the market's growth significantly.
Businesses are increasingly migrating their data to the cloud and improving their information technology infrastructure, which increases the risks to their data. As a result, security solutions are in great demand to ensure data security. Furthermore, among the various solutions offered by the security-as-a-service solution, identity and access management (IAM) stood out to be the most significant, as it focuses on authentication, authorization, and administration of identities and audits.
Moreover, various key players are well-indulged in multiple strategic partnerships and collaborations. For instance, in February last year, Allot Ltd., a provider of innovative network intelligence and security-as-a-service (SECaaS) solutions for communication service providers (CSPs) and enterprises, declared a strategic collaboration agreement with Amazon Web Services (AWS). The relationship would allow CSPs to deploy new Allot cloud-native application workloads on AWS and extend their existing Allot deployments. The strategic collaboration would also augment the ability of CSPs to leverage the full suite of Allot cloud-native applications on AWS, delivering a scalable and consistent operating model for 5G cloud-based networks and services.
However, the rise in the vulnerability of cloud-based applications to cybercrimes could be a significant matter of concern that could restrict the market's growth throughout the forecast period.
The COVID-19 pandemic led to dynamic changes in the corporate work culture, making working from home a new norm for millions of workforces. This sudden change in the working environment brought forth many security concerns for employees depending on their home networks and often their equipment to execute tasks. Due to such a functional style, confidential information is more likely to fall into an unsecured environment, driving the market's growth rate exponentially.
SECaaS Market Trends
Secure Email Gateway is Expected to Hold a Significant Share
Electronic mail is the first-ever innovation in the internet world. In the current market scenario, most corporate communication occurs through emails, facilitating multiple functions like scheduling appointments, approving tasks, etc. With the internet becoming increasingly accessible, the total number of emails sent and received globally increased yearly. As per The Radicati Group, in 2021, an estimated 319.6 billion emails were sent and received daily worldwide. This figure is anticipated to rise to around 376.4 billion daily emails by 2025.
It gives immense scope to the hackers to send out spam emails to gain sensitive information from the user. Emails are even a significant target for social engineering attacks. In most security incidents, the breaches start with a phishing email, which the hacker uses to trick someone into giving them access to some account, log-in, or financial information. Then they proceed to a technical hack.
In January this year, a data leak described as containing email addresses for over 200 million Twitter users was published on a popular hacker forum for about USD 2. BleepingComputer confirmed the validity of many of the email addresses listed in the leak. Also, since July last year, threat actors and data breach collectors have been selling and circulating large data sets of scraped Twitter user profiles containing both private (email addresses and phone numbers) and public data on various online hacker forums and cybercrime marketplaces.
Also, in January this year, a new phishing campaign was uncovered, impersonating logistics giant DHL to try and steal Microsoft 365 credentials from victims in the education industry. Cybersecurity researchers from Armorblox recently discovered an effective phishing campaign, with more than 10,000 emails sent to inboxes belonging to a "private education institution." The email is made to look as if it's coming from DHL: it carries the company branding and tone of voice one might associate with the shipping giant. In the email titled "DHL Shipping Document/Invoice Receipt," the recipient is informed that a customer sent a parcel to the wrong address and that the correct delivery address needs to be provided.
As per the Anti-Phishing Working Group (APWG), around 23.6 % of phishing attacks worldwide were mainly directed toward financial institutions during the first quarter of the last year. On top of that, web-based software services and webmail accounted for around 20.5 % of attacks making these two the highest-targeted industries for phishing throughout the examined quarter.
North America to Account for a Major share
Regionally, North America is expected to hold a significant market share due to many SECaaS vendors. The US market houses the headquarters for the leading global cloud providers, and the country includes a considerable percentage of cloud storage. The data amount generated in the country led to a significant driver of adopting the security-as-a-service solution.
The increasing adoption of undefended modern technologies like the Internet of Things (IoT) and the escalation in cybercrime activity in North America gave rise to more damaging breaches. As per the Identity Theft Resource Center, in the first half of the last year, the total number of data compromises in the United States came in at around 817 cases. Meanwhile, throughout the same time, more than 53 million individuals were heavily affected by data compromises, which included data exposure, data leakage, and data breaches.
As a result, organizations are upgrading their IT and data security to avoid cyber-attacks. Well-funded intruders have developed sophisticated evasion techniques to remain undetected by the traditional security appliances and software deployed in the organizations. Many large enterprises in North America opt for cloud-based security service packages to decrease intruder evasion, including managed security services.
For instance, in November last year, AWS (Amazon Web Services), headquartered in Seattle, Washington, launched a new cybersecurity service, Amazon Security Lake, which automatically centralizes security data from the cloud and on-premises sources into a purpose-built data lake in a customer's AWS account. Thus, customers could quickly detect and respond to security risks to take swift action to secure networks and data.
The increasing complexity of shielding infrastructure against advanced threats or cyberattacks forces various businesses to adopt security services. Targeted attacks have become increasingly complex in significant sectors like BFSI, healthcare, IT, and telecommunications. Additionally, the prominent C-Suite executives and policymakers in the United States are investing in security software, infrastructure, and emerging technologies, to protect the data from growing cybersecurity risks. The higher dependence on cloud-based applications and investments by players in the country in security solutions is driving the demand for the security-as-a-service market in the United States.
SECaaS Industry Overview
The SECaaS market is highly fragmented. Overall, the competitive rivalry among existing competitors is high. Moving forward, the product innovation strategy of large companies is boosting market growth. Some of the critical advancements in the area are:
December 2022 - Allot Ltd., a provider of innovative network intelligence and security-as-a-service (SECaaS) solutions for communication service providers (CSPs) and enterprises, declared that Far EasTone Telecommunications (FET) in Taiwan had introduced cybersecurity threat protection and comprehensive content control services for its mobile customers based on the Allot NetworkSecure solution. Allot is partnering with CommVerge for solution integration and ongoing local support.
May 2022 - Intel launched a new security-as-a-service (SeCaaS) product, mainly designed to provide remote verification of the trustworthiness of a computing asset in edge, on-premise, and cloud environments. The solution, Project Amber, is Intel's latest effort to enhance its confidential computing services.
Additional Benefits:
The market estimate (ME) sheet in Excel format
3 months of analyst support
TABLE OF CONTENTS
1 INTRODUCTION
1.1 Scope of the Study
2 RESEARCH METHODOLOGY
3 EXECUTIVE SUMMARY
4 MARKET INSIGHTS
4.1 Market Overview
4.2 Industry Value Chain Analysis
4.3 Industry Attractiveness - Porter's Five Forces Analysis
4.3.1 Bargaining Power of Suppliers
4.3.2 Bargaining Power of Buyers/Consumers
4.3.3 Threat of New Entrants
4.3.4 Threat of Substitute Products
4.3.5 Intensity of Competitive Rivalry
5 MARKET DYNAMICS
5.1 Market Drivers
5.1.1 Increasing Need for Advanced Cloud Security Solutions
5.1.2 Increasing Trend of BYOD in Enterprises
5.2 Market Restraints
5.2.1 Vulnerability of Cloud-Based Applications to Cyber Crimes
