世界のIDaaS市場規模はIDおよび認証詐欺の増加により2028年までにCAGR 25.0%で成長する見通し
世界のIDaaS市場規模は、2023年の70億米ドルから2028年には214億米ドルに成長し、予測期間中の年間平均成長率(CAGR)は25.0%になると予測されています。IDaaS市場の拡大は、デジタルIDの変革を支援する政府の取り組みや規制、およびIDや認証に関する不正行為の増加に起因しています。
さらに、IDaaS市場はAI/MLを活用したサービスの導入により成長を遂げています。これらの要因は、組織に強化されたセキュリティ対策を提供し、市場の有望な成長可能性に寄与しています。
市場動向
促進要因 IDおよび認証詐欺の増加
IDおよび認証詐欺の増加は、さまざまな業界の企業にとって重要な懸念となっています。この傾向は、組織が業務と顧客データを保護するために対処しなければならない課題が増大していることを表しています。リモートワークやオンライン取引が当たり前になった今日のデジタル環境では、サイバー犯罪者の手口はますます巧妙になっています。彼らは本人確認や認証プロセスの脆弱性を悪用し、システムへの不正アクセスや機密情報の窃取、詐欺行為に手を染めます。2021年には、588万件以上の詐欺被害報告がFTCに提出され、前年から19%増加しました。個人情報窃盗の苦情は、FTCが受理した168万6,121件の苦情を占める最大の詐欺カテゴリーでした。このような攻撃は、業務停止、データ流出、収益損失につながる可能性があります。このような損失は、組織に多大な財務上の懸念をもたらし、組織の評判は常に危険にさらされています。
抑制: クラウドベースのセキュリティの導入に消極的な企業
セキュリティ上の懸念から、いくつかの企業はクラウドベースのセキュリティ・ソリューションの採用に消極的です。クラウドの調査によると、IDセキュリティは世界中の企業にとって最重要課題の1つです。クラウドベースのセキュリティには経済的なメリットがあるにもかかわらず、企業はデータやアプリケーションをオンプレミスで扱うことを好みます。クラウドベースのセキュリティ・ソリューションの導入をためらう企業の背景には、デジタル資産や機密データを保護したいという願望に根ざした、いくつかの正当な懸念があります。
また、よくある誤解として、クラウドベースの標準はITセキュリティ要件を満たすにはまだ十分に発展していないというものがあります。さらに、クラウドベースのセキュリティ・ソリューションが急増しているにもかかわらず、これらのソリューションの潜在的な危険性や有害性を知っている企業はほとんどありません。企業のためらいが、IDaaS市場のクラウド移行の拡大を妨げているのです。
機会: デジタルIDを強化するためのAI、ML、ブロックチェーン技術の統合
AI、ML、ブロックチェーン技術の統合は、トレンドのコンセプトです。設計されたコンピュータ化されたシステムは、人間の努力に取って代わり、潜在的なリスクを最小限に抑えます。AIとMLは、脅威の予測分析と迅速な対応を可能にすることで、デジタル・セキュリティの強化に極めて重要な役割を果たしています。AIとMLは、膨大なデータセットの中からパターンや異常を特定し、セキュリティ侵害を示す可能性のある異常な行動を迅速に検出することができます。プロアクティブなアプローチにより、企業は脆弱性が悪用される前に対処することができます。AIとMLはまた、セキュリティ・システムが新たな脅威に適応して学習し、サイバー攻撃を阻止する能力を継続的に向上させることを可能にします。IDaaSソリューション・ベンダーは、大量のID関連データとアクセス・アクティビティにMLベースの分析を適用できます。ユーザー、アカウント、アプリケーション、部門、組織のリスク・ポスチャを正確に測定してレポートすることで、ID攻撃対象領域を縮小することができます。また、異常なアクセスを明らかにし、識別と認証に役立つリスクベースのアクセス認証の実装を支援します。自動車、BFSI、政府などのセクターが、これらのテクノロジーの導入を開始しています。
課題:所有権とプライバシーの課題
IDaaSは、サードパーティ・ベンダーがホスティングおよび管理するクラウドベースのIDおよびアクセス管理システムです。IDaaS(Identity as a Service)市場は急成長を遂げていますが、企業にとって所有権とプライバシーに関する課題もあります。主な課題の 1 つは、ユーザー ID データの所有権に関するものです。企業が IDaaS ソリューションを採用する場合、多くの場合、重要なユーザ ID 情報をサードパーティのサービスプロバイダに委託します。この場合、データの最終的な所有者は誰なのか、つまり企業なのか IDaaS プロバイダなのかという懸念が生じます。データの所有権を明確にすることは、管理、コンプライアンス、必要に応じてサービス・プロバイダーを変更する能力に影響するため、非常に重要です。
業種別では、政府機関が予測期間中に最も高いCAGRで成長する見込みです。
サイバー攻撃者は、政府の機密データにアクセスするため、常に政府機関を標的としています。新興国の政府は、国民に効率的にサービスを提供するため、ウェブアプリケーションやモバイルアプリケーションを導入しています。このため、公共部門や政府機関は、重要な性質のデータや消費者のIDをより効率的に取り扱っています。これらのアプリケーションは、サイバー犯罪者が機密データにアクセスするための格好のターゲットになりつつあります。政府/公共部門における ID 詐欺には、資産の横領、ID 窃盗、贈収賄と汚職、会計詐欺、データ窃盗、マネーロンダリングなどがあります。政府の機密データへのアクセスを目的としたID窃盗事件が増加しているため、政府機関ではIDaaSソリューションの採用が進んでいます。
導入形態別では、プライベートクラウドが予測期間中に最も高いCAGRで成長する見込みです。
プライベートクラウドとは、コンピューティングリソースへのアクセスが単一の組織によって行われ、外部からのアクセスが制限されているコンピューティングのことです。オンプレミスのデータセンターに投資している企業も、プライベートクラウドを導入することができます。プライベートクラウド IDaaS は、組織により大きなコントロールとデータ主権を提供します。プライベートクラウドは、組織固有のニーズに合わせてカスタマイズできます。特に、規制の厳しい業界や、データプライバシー要件が厳しい地域で事業を展開する企業にとって魅力的です。プライベート・クラウドを利用することで、企業は機密データを自社のインフラ内で直接管理することができ、データ保護規制の遵守が保証されます。
地域別では、予測期間中の市場規模が最も大きいのは北米です。
北米の企業は、クラウドベースのテクノロジーへの移行を進め、アイデンティティおよびセキュリティ管理ソリューションを導入して、日常のビジネスプロセスでベストプラクティスを実践しており、同地域にはOkta、Idaptive、Sail Point、Ping Identity、Microsoft、Oracle、IBM、OneLoginなどの主要なIDaaSソリューションベンダーが存在するため、同地域でのIDaaSソリューションの採用が進んでいます。この地域でIDaaSソリューションの需要が高まっているその他の要因としては、厳格なコンプライアンス規制を遵守する必要性が挙げられます。北米は、FERC(Federal Energy Regulatory Commission:連邦エネルギー規制委員会)、HIPAA、PCI DSS、SOXなど、さまざまな規制やコンプライアンスが存在する、世界的に規制の厳しい地域です。これらの規制も北米のIDaaS市場を牽引しています。
主要企業
IDaaS市場は、Okta(米国)、Microsoft(米国)、Thales(フランス)、Ping Identity(米国)、IBM(米国)、Atos(フランス)、Oracle(米国)、Salesforce(米国)、Google(米国)、CyberArk(米国)など。
この調査では、IDaaS市場をコンポーネント別、展開タイプ別、業種別、地域別に分類しています。
コンポーネント別
プロビジョニング
シングルサインオン
事前認証
監査、コンプライアンス、ガバナンス
ディレクトリサービス
パスワード管理
導入タイプ別
パブリッククラウド
プライベートクラウド
ハイブリッドクラウド
業種別
BFSI
IT & ITeS
エネルギーおよび公益事業
政府機関
製造業
ヘルスケア
電気通信
その他の業種
地域別
北米
欧州
アジア太平洋
中東・アフリカ
中南米
2023年9月、Atosグループ内のセキュリティ業界のリーダーであるEvidenは、HID Globalとの提携を発表しました。この契約により、論理的・物理的アクセス制御にHIDテクノロジーを採用する企業は、Evidenのアイデンティティ・アクセス管理スイートを使用してデジタル資産にアクセスすることが可能になります。
2023年5月、Ping Identityは新しい不正検知およびリスク管理サービスであるPingOne Protectを開始しました。Identity and Access Management (IAM) とユーザーエクスペリエンス全体にわたる包括的なインテリジェンスベースの不正検知を統合することで、PingOne Protect は脅威防御のための独自の戦略を採用しています。
2022年12月、タレス・グループはジンブラと提携しました。この提携により、ZimbraはThales GroupのSafeNet Trusted Access(STA)を利用してSSO、ポリシー設定、MFAを提供します。
2022年11月、Oktaは、実装が容易でカスタマイズ可能な顧客IDソリューション、Okta Customer Identity Cloudを発表しました。Okta Customer Identity Cloud for Consumer Appsは、Adaptive MFAなどの高度なセキュリティ機能により、あらゆる組織を支援します。
2022年9月、MicrosoftはSilverfortと提携し、オンプレミスとクラウドに統合ID保護を導入しました。SilverfortはMicrosoftのMFAの助けを借りて統合ID保護システムを開発しました。
【目次】
1 はじめに (ページ – 43)
1.1 調査目的
1.2 市場の定義
1.2.1 包含と除外
1.3 調査範囲
1.3.1 市場セグメンテーション
1.3.2 対象地域
1.4 考慮した年数
1.5 考慮した通貨
表1 米ドル為替レート、2018年~2022年
1.6 利害関係者
1.7 景気後退の影響
1.8 変化のまとめ
2 調査方法(ページ数 – 49)
2.1 調査データ
図 1 サービスとしてのアイデンティティ市場:調査デザイン
2.1.1 二次データ
2.1.2 一次データ
2.1.2.1 一次プロファイルの内訳
図2 一次インタビューの内訳:企業タイプ別、呼称別、地域別
2.1.2.2 業界専門家による主な洞察
2.2 データ三角測量と市場分類
図3 データ三角測量
2.3 市場規模の推定
図4 IDサービス市場の推定:調査フロー
2.3.1 収益予測
2.3.2 供給サイド分析
図5 市場規模推定手法 – アプローチ1、サプライサイド分析:ID as a Serviceベンダーのサービスによる収益
図6 市場規模推定手法 – アプローチ2、サプライサイド分析
図 7 市場規模推定手法 – アプローチ 3、ボトムアップ(供給側):ID as a Service ベンダーのサービスからの総収入
2.3.3 需要サイド分析
図8 市場規模推計手法 – アプローチ1、トップダウン(需要側)
2.4 市場予測
表2 要因分析
2.5 景気後退の影響
2.6 リサーチの前提
2.7 制限とリスク評価
3 EXECUTIVE SUMMARY(ページ番号 – 61)
表3 ID as a Serviceの市場規模と成長率、2017~2022年(百万米ドル、前年比)
表 4 2023-2028 年の市場規模と成長率(百万米ドル、前年比)
図9 市場:成長率の高いセグメント
図10 2023年に最大シェアを占めるのは北米
4 プレミアムインサイト(ページ数 – 65)
4.1 IDサービス市場におけるプレーヤーのビジネスチャンス
図11 データ侵害事例の増加と厳しい規制が市場を牽引
4.2 コンポーネント別市場
図12 2028年までにプロビジョニングセグメントが最大市場を占める見込み
4.3 展開タイプ別市場
図13:予測期間中、パブリッククラウドセグメントが最大市場を占める
4.4 主要業種別、地域別市場
図14 2023年に大きなシェアを占めるのはBfsiセグメントと北米
4.5 市場投資シナリオ
図 15 アジア太平洋地域は、今後 5 年間に有利な投資市場として浮上
5 市場概要と業界動向(ページ数 – 69)
5.1 はじめに
5.2 市場ダイナミクス
図 16 サービスとしての ID 市場:促進要因、阻害要因、機会、および課題
5.2.1 推進要因
5.2.1.1 デジタルアイデンティティ変革を支援する政府の取り組みと規制
5.2.1.2 効果的なコンプライアンス管理の必要性
5.2.1.3 IDおよび認証の脅威の増加
5.2.2 制約
5.2.2.1 クラウドベースのセキュリティの採用に消極的な組織
5.2.2.2 データセキュリティの欠如
5.2.3 機会
5.2.3.1 ユーザーエクスペリエンスの向上に対する企業の関心の高まり
5.2.3.2 デジタルIDを強化するためのAI、ML、ブロックチェーン技術の統合
5.2.3.3 縦断的な先進認証技術の採用
5.2.4 課題
5.2.4.1 コンプライアンスと管理の課題
5.2.4.2 所有権とプライバシーの問題
5.3 ケーススタディ分析
5.3.1 ehealth 社がオンライン顧客体験の向上のために ping identity 社のサービスを導入
5.3.2 Blaize社がマッチポイント社のソリューションを採用し、外部ユーザーアクセスとID集中管理を実現
5.3.3 Thales Group が大手通信事業者のデジタル ID 設定を支援
5.4 バリューチェーン分析
図 17 バリューチェーン分析
5.5 エコシステム
表5 市場エコシステムにおけるプレイヤーの役割
図 18 エコシステムマップ
5.6 ポーターの5つの力分析
表 6 サービスとしての ID 市場に対するポーターの 5 つの力の影響
図 19 ポーターの 5 つの力分析
5.6.1 新規参入の脅威
5.6.2 代替品の脅威
5.6.3 供給者の交渉力
5.6.4 買い手の交渉力
5.6.5 競合の激しさ
5.7 価格分析
5.7.1 主要メーカーの平均販売価格動向(成分別
図20 主要メーカーの平均販売価格動向(コンポーネント別
表7 主要メーカーの平均販売価格動向(成分別
5.7.2 指標価格分析(コンポーネント別
表8 IBM:インディカティブ価格分析
表9 オクタ:インディカティブ価格分析
5.8 テクノロジー分析
5.8.1 ゼロトラスト
5.8.2 ブロックチェーン
5.9 特許分析
図 21 2013-2023 年に取得された主要特許のリスト
図22 付与された特許の地域分析
表10 2021~2023年に取得された特許のリスト
5.10 顧客のビジネスに影響を与えるトレンドとディスラプション
図23 顧客のビジネスに影響を与えるトレンドとディスラプション
5.11 規制の状況
5.11.1 一般データ保護規制
5.11.2 サーベンス・オクスリー法(SOX法)
5.11.3 SOC2
5.11.4 電子ID、認証、信託サービス
5.11.5 顧客を知る
5.11.6 マネーロンダリング防止
5.11.7 規制機関、政府機関、その他の組織
表 11 北米:規制機関、政府機関、その他の組織のリスト
表12 欧州:規制機関、政府機関、その他組織のリスト
表13 アジア太平洋地域:規制機関、政府機関、その他の組織のリスト
表14 中東・アフリカ:規制機関・政府機関・その他の団体リスト
表15 ラテンアメリカ:規制機関、政府機関、その他の組織のリスト
5.12 主要ステークホルダーと購買基準
5.12.1 購入プロセスにおける主要ステークホルダー
図24 上位3業種の購買プロセスにおける利害関係者の影響力
表16 上位3バーティカルの購買プロセスにおける利害関係者の影響力
5.12.2 購入基準
図25 上位3業種における主な購買基準
表17 上位3業種の主な購買基準
5.13 主要なコンファレンス&イベント
表18 2023~2024年の主要会議・イベント一覧
5.14 技術ロードマップ
表19 技術ロードマップ
5.15 サービスとしてのアイデンティティ市場:ビジネスモデル分析
表20 市場:ビジネスモデル
5.16 市場の進化
6 ID A サービス市場:コンポーネント別(ページ番号 – 105)
6.1 導入
図 26 シングルサインオン分野は予測期間中に最も高い成長率で成長
表21 コンポーネント別市場、2017年~2022年(百万米ドル)
表22 コンポーネント別市場、2023-2028年(百万米ドル)
6.2 プロビジョニング
6.2.1 IDプロビジョニング:ユーザーのアカウントを管理し、利用可能なリソースイニシアティブへの適切なアクセスを保証
6.2.2 プロビジョニング:市場促進要因
表23 プロビジョニング:市場、地域別、2017~2022年(百万米ドル)
表24 プロビジョニング:市場、地域別、2023~2028年(百万米ドル)
6.3 シングルサインオン
6.3.1 パスワードレス認証の容易さがシングルサインオン実装市場を後押し
6.3.2 シングルサインオン:市場促進要因
表 25 シングルサインオン:地域別市場、2017~2022 年(百万米ドル)
表 26 シングルサインオン:サービスとしてのアイデンティティ市場、地域別、2023~2028 年(百万米ドル)
6.4 事前認証
6.4.1 複数の検証チェックとリスクベースの検証ニーズの高まりが成長を後押し
6.4.2 事前認証:市場促進要因
表 27 事前認証:地域別市場、2017~2022 年(百万米ドル)
表28 事前認証:地域別市場、2023~2028年(百万米ドル)
6.5 監査、コンプライアンス、ガバナンス
6.5.1 内部統制の文書化と監査を企業に義務付ける厳格な規制遵守が市場を牽引
6.5.2 監査、コンプライアンス、ガバナンス:市場促進要因
表29 監査、コンプライアンス、ガバナンス:地域別市場、2017年~2022年(百万米ドル)
表30 監査、コンプライアンス、ガバナンス:地域別市場、2023-2028年(百万米ドル)
6.6 ディレクトリサービス
6.6.1 ディレクトリサービスは、ユーザーIDを管理するための一元化されたリポジトリを提供し、セキュリティと運用効率を強化
6.6.2 ディレクトリサービス:市場促進要因
表31 ディレクトリサービス:地域別市場、2017-2022年(百万米ドル)
表32 ディレクトリサービス:地域別市場、2023~2028年(百万米ドル)
6.7 パスワード管理
6.7.1 組織の厳格なコンプライアンスの達成と実証を支援するパスワード管理
6.7.2 パスワード管理:市場促進要因
表33 パスワード管理:地域別市場、2017年~2022年(百万米ドル)
表34 パスワード管理:地域別市場、2023年~2028年(百万米ドル)
…
【本レポートのお問い合わせ先】
www.marketreport.jp/contact
レポートコード:TC 7342