2018年のセキュリティサービス市場規模は前年比4.5％増の7,924億円
発表によると、2018年の国内情報セキュリティ製品市場において、ソフトウェア製品の市場規模は前年比3.0％増の2,558億円で、その内SaaS（Software as a Services）型セキュリティソフトウェアの市場規模は、前年比16.1％増の297億円と予測している。セキュリティアプライアンス製品の市場規模は、前年比1.0％増の538億円と予測している。また、2018年の国内セキュリティサービスの市場規模は、前年比4.5％増の7,924億円と予測している。
2018年の国内情報セキュリティ市場において、セキュリティソフトウェア市場は、フィッシング攻撃やビジネスメール詐欺などのメール攻撃が増加したことから、メッセージングセキュリティへの需要が高まった。
また、セキュリティアプライアンス市場は、ランサムウェア攻撃やファイルレスマルウェア攻撃など高度化したサイバー攻撃による不正アクセスのリスクが高まったことで、IDS/IPS（Intrusion Detection System/Intrusion Protection System）への需要が拡大したものの、セキュリティアプライアンス市場の6割超を占めるファイアウォール／VPN（Virtual Private Network）とUTM（Unified Threat Management）の成長率が鈍化した。
そして、セキュリティサービス市場は、高度化したサイバー攻撃に対処するためのUTMやIDS/IPS、サンドボックスエミュレーション技術などを活用した非シグネチャ型外部脅威対策製品向けの導入／構築や監視などのセキュリティサービスのニーズが高まった。
SaaS型セキュリティソフトウェア市場は2017年～2022年のCAGRが14.2％と予測
2019年から2020年にかけては、消費税増税による景気の下振れリスクが高まるものの、2019年に開催される主要20カ国／地域（G20）首脳会議やラグビーワールドカップ、2020年の東京オリンピック／パラリンピックといった国際イベントによって、サイバー攻撃の多発が懸念されており、重要社会インフラへのサイバー攻撃の対策需要が高まるとみている。
また、EU一般データ保護規則（GDPR）などデータ主権の概念に基づいた海外のプライバシー保護法の規制によって、外部脅威対策製品ばかりでなく内部脅威対策製品へのニーズも高まり、需要が拡大するとIDCではみている。このような背景から、国内セキュリティソフトウェア市場の2017年～2022年における年間平均成長率（CAGR: Compound Annual Growth Rate）は3.4％で、市場規模は2017年の2,484億円から2022年には2,943億円に拡大すると予測している。
特にSaaS型セキュリティソフトウェア市場は、デジタルトランスフォーメーション（DX）の進展によってクラウドサービスの活用が増え、クラウドサービスを安心安全に活用するためのクラウドセキュリティへのニーズが高まり、SaaS型セキュリティソフトウェア市場は、2017年～2022年のCAGRが14.2％で、市場規模は2017年の256億円から2022年には497億円に拡大すると予測する。
また、国内セキュリティアプライアンス市場は、非シグネチャ型マルウェア検出技術の活用やAI（Artificial Intelligence）を活用した高度な脅威インテリジェンスと相互連携できるUTMやIDS/IPS、未知の脆弱性を狙ったDDoS（Distributed Denial of Service）攻撃を防ぐIDS/IPSへのニーズが高まることから、同市場の2017年～2022年のCAGRは2.9％で、市場規模は2017年の533億円から2022年には614億円に拡大すると予測している。
AI活用の高度な脅威インテリジェンスを基盤とした製品やサービス連携を訴求すべき
そして、国内セキュリティサービス市場は、DXの進展によってITシステムはオンプレミス環境とクラウド環境が混在するハイブリッド環境下で構築、運用されるケースが増加することから、オンプレミス環境ばかりでなく、クラウド環境へのセキュリティシステムの構築や運用管理サービスの需要拡大と重要社会インフラ事業者でのセキュリティサービスのニーズの高まりで、2017年～2022年のCAGRは5.1％で、市場規模は2017年の7,581億円から2022年には9,714億円に拡大すると予測している。
ファイルレスマルウェア攻撃など高度なサイバー攻撃に対しては、侵入後のマルウェアの活動を迅速に検知し対処することが必要となる。サンドボックス技術やレピュテーション技術などの最新技術を活用した外部脅威対策製品で検出した脅威情報を脅威インテリジェンスによって共有することで、その後の攻撃への防御を可能にする。
IDC Japan ソフトウェア＆セキュリティ リサーチマネージャーである登坂恒夫氏は、「セキュリティ製品やサービスを提供するサプライヤーは、AIを活用した高度な脅威インテリジェンスをプラットフォームとした製品やサービスの連携ソリューションを訴求すべきである。これによって、セキュリティプロセスを自動化することで高度なサイバー攻撃によるセキュリティ被害を最小限に抑えることができ、サイバーレジリエンスを高めることができる」と述べている。
今回の発表は、IDCが発行した「国内情報セキュリティ市場予測アップデート、2018年～2022年」にその詳細が報告されている。
