DDoS保護市場(COVID-19影響付き分析) – 成長、トレンドおよび予測(2021年~2026)

https://www.globalresearch.jp/ddos-protection-market-growth-trends-mor21rh180

DDOS保護市場は、2021年から2026年までの予測期間において、14.9%のCAGRを記録すると予想されています。Corero社によると、DDoS攻撃は2020年までに約1,700万件に増加し、平均攻撃規模は1Gbpsに近づくと予想されています。このようなネットワーク攻撃数の驚くべき増加は、DDoS防御ソリューションの導入を促す大きな要因になると予想されます。DDoSの脅威は、使いやすいツールへの容易なアクセスと、恐喝による利益の可能性についてのより包括的な犯罪者の理解によってもたらされています。これらの攻撃は、ビジネスシステムや個人を直接標的としており、莫大な金銭的・個人的損失につながる可能性があります。このため、堅牢なDDoS対策ツールの重要性がさらに高まっています。

– Cloudflare社によると、DDoS攻撃の被害に遭うと、攻撃が1時間続くごとに約10万米ドルの損害が組織に発生するため、DDoS保護ソリューションの需要がさらに高まっています。また、計画外のデータセンターの停止のかなりの数がサイバー犯罪(DDoS)攻撃によるものであることが報告されており、データセンターにおけるDDoS対策ソリューションの需要をさらに高めています。Cloudflare社によると、2020年第1四半期に緩和したDDoS攻撃の92%は10Gbps未満で、47%は500Mbps未満のさらに小規模なものだったとのことです。
– 2018年の攻撃が行われた当時、Memcachedは新しいDDoS攻撃のベクトルであり、多くのハッカーグループやDDoS for-hireサービスが、10万台以上のMemcachedサーバーを悪用してインターネット上に大混乱を引き起こすことを急いでいました。しかし、その間に大規模なDDoS攻撃は珍しくなりました。これは主に、インターネットサービスプロバイダー(ISP)やコンテンツ配信ネットワーク(CDN)などのインターネット主要企業が、脆弱なMemcachedシステムの安全性を確保するために協力しているためです。例えば、DDoS軽減サービスのLink11社は、2020年第1四半期の四半期報告書において、同社が軽減した最も大規模なDDoS攻撃は406Gbpsだったと報告しています。Cloudflare社は、2020年第1四半期のDDoSに関する声明の中で、同社が軽減した最も大規模なDDoS攻撃のピークは550 Gbps以上だったと述べています。
– アマゾンは、同社の「AWS Shield」サービスが、2020年2月中旬に2.3Tbpsの攻撃を阻止し、これまでに記録された最大のDDoS攻撃を軽減したと発表しました。この事件は、アマゾンの保護サービス「AWS Shield」によって軽減されたウェブ攻撃の詳細をまとめたレポート「AWS Shield Threat Landscape」で公開されました。このレポートでは、標的となったAWSの顧客を特定することはできませんでしたが、攻撃はハイジャックされたCLDAPウェブサーバーを使用して行われ、同社のAWS Shield担当者に3日間の重大な脅威をもたらしたと結論付けることができました。CLDAP(Connection-less Lightweight Directory Access Protocol)は、旧来のLDAPプロトコルに代わるもので、インターネット上の共有ディレクトリの接続、検索、変更に使用されます。
– 2020年に入ってから、COVID-2019のパンデミックにより、生活はほとんどWebにシフトしています。世界中の人々がこれまでにないほどオンラインで仕事や勉強、買い物をするようになっています。このことは、最近のDDoS攻撃の目的にも反映されており、2020年第1四半期に最も狙われたリソースは、医療機関、宅配サービス、ゲーム・教育プラットフォームなどのウェブサイトでした。例えば、食品宅配サービスのLieferando(ドイツ)とThuisbezorgd(オランダ)は、より厄介な状況に陥りました。両社へのDDoS攻撃により、注文を受け付けることはできても、処理することができず、顧客のお金を返却しなければならなくなったのです。Lieferandoを狙ったサイバー犯罪者は、DDoSを止めるために2BTC(13,000米ドル以上)を要求しました。

主な市場動向

BFSIが大きなシェアを占める見込み

– 高等教育機関(BFSI)は、顧客数が多く、金融情報が危険にさらされているため、データ漏洩やサイバー攻撃に悩まされる重要なインフラ分野の一つです。金融機関は、他の分野に比べて4倍以上もサイバー攻撃を受けやすいと言われており、このようなソリューションの需要が高まることが予想されます。DDoS攻撃を受けると、銀行のウェブサイトが利用できなくなり、評判の低下、収益の損失、顧客の信頼の喪失などの問題が生じます。DDoS攻撃は、大規模な企業組織や銀行を対象に行われるのが一般的で、ウェブサイトやサービスが停止した理由がユーザーに伝わらないと、企業の評判に問題が生じる可能性があります。
– 2020年2月、オーストラリア・サイバー・セキュリティ・センター(ACSC)は、オーストラリアの金融部門が分散型サービス拒否(DDoS)攻撃の可能性に備えるべきだと警告しました。DDoS攻撃は、圧倒的な量のトラフィックを送ることで、サービスを妨害することを目的としています。このような攻撃は、小規模な組織にとっては壊滅的な被害をもたらす可能性がありますが、銀行や金融機関では通常、混乱を最小限に抑えるために十分な防御策が講じられています。脅威の背後にいるグループは、「Silence Hacking Crew」と名乗っていましたが、ACSCはそれも確認できていないとも伝えています。2019年、Silenceは、バングラデシュのDutch-Banga Bankのシステムを侵害し、約300万米ドルの損失をもたらした疑いがあり、ロシアのOmsk IT Bankでは、約40万米ドルの被害をもたらしたという。
– 2020年5月、ラドウェアはトルコの銀行Garanti BBVAを率いて、過去6カ月の間に歴史に残る大規模な攻撃と、その直後に発生したCOVID-19パンデミックに伴う混乱という2つの大きな危機の中で、可用性とセキュリティの維持に貢献しました。2019年10月、大規模なDDoS攻撃によりトルコ全土のインターネットアクセスが遮断された際、ラドウェアはGaranti BBVAがサービスレベルの可用性を維持するために重要な役割を果たしました。キャンペーン期間中、同銀行は約36時間続いた700~900Mppsのボリュームのある攻撃に直面しました。またラドウェアは、COVID-19パンデミックに対応して遠隔地の従業員が急増した際にも、トルコの金融機関に対する厳格なセキュリティ規制への準拠を維持するために重要な役割を果たしました。
– 南アフリカの銀行は、2019年10月を通じて、同国で勃発している身代金を目的としたインシデントの一環として、分散型DDoS攻撃のキャンペーンを恒常的に経験しています。南アフリカ銀行リスク情報センターは、このような性質の攻撃が繰り返されていることに関して、国内の銀行に対して繰り返し警告を発し、複数の職員の電子メールアドレスに身代金請求書が配信されていたことを明らかにしました。これらの攻撃は、今月の初め頃に始まったようです。今回のDDoS攻撃は、南アフリカの銀行の一般向けの要素に集中していると予想されます。この攻撃は、何千ものデバイスからの絶え間ない要求によって銀行のサーバーをオフラインにすることを主な目的としているため、顧客の機密データや財務情報に対するデータ漏洩のリスクはありません。

北米が大きなシェアを占める見込み

– 米国は、世界のDDoS攻撃の30%を占めています。これにより、米国のエンドユーザー産業に対する攻撃が増加し、DDoS防御ソリューションの需要が高まると考えられます。さらに、北米地域、特に米国では、サイバー攻撃が急増しています。これは、同地域で接続されたデバイスの数が急速に増加していることが主な要因となっています。米国では、消費者がパブリック・クラウドを利用しており、モバイル・アプリケーションの多くは、バンキング、ショッピング、コミュニケーションなどの利便性のために個人情報があらかじめ登録されています。近年、この地域の企業は重大なDDoS攻撃を目撃しており、保護ソリューションに関連する意識が非常に高まっています。
– 2020年2月、仮想プライベートサーバーを提供する米国の民間クラウドホスティング企業であるLinode, LLCは、DDoS攻撃の検知と緩和を目的としたDDoS保護サービスをネットワーク全体で提供することを発表しました。同社は過去に、攻撃者が同社のウェブサーバーやネームサーバー、ネットワークインフラに対してアプリケーションベースの攻撃やボリュームメトリック攻撃を行った際に、分散型サービス拒否(DDoS)攻撃に直面していました。それ以来、Linode社は、ネームサーバーの保護、ネットワーク容量の増加、そして現在ではジュニパーとコレロをベースとしたDDoS軽減インフラの構築のために、Cloudflareを含む様々なアプローチを採用してきました。
– CompTIAによると、最近のレポートでは、2020年3月に米国内で175,000件以上のDDoS攻撃があったと推定されています。2020年3月中旬、攻撃者は米国保健社会福祉省(HHS)のウェブサイトを無効にしようとしました。この攻撃の目的は、COVID-19パンデミックとそれに対する対策に関する公式データへの市民のアクセスを奪うことだったようです。未知のサイバー犯罪者は、ソーシャルネットワークやテキスト、電子メールを通じて、米国で全国的な検疫が導入されるという誤った情報を流しました。この試みは失敗に終わりましたが、HHSのウェブサイトは、負荷が高まったにもかかわらず機能し続けました。
– 2020年には次の米国大統領選挙が行われますが、その前には必ずDDoS攻撃がつきまといます。例えば、2020年2月初旬には、有権者登録および情報提供サイトが攻撃を受けました。攻撃者はPRSD(pseudorandom subdomain attack)技術を展開し、サイトの存在しないサブドメインに複数のリクエストを送信しました。しかし、この種の攻撃に対してリソースが保護されていたため、DDoS攻撃の試みは失敗しました。カスペルスキーのDDOS保護の一部であるDDoSインテリジェンスシステムは、ボットがC&Cサーバーから受け取るコマンドを傍受し、分析します。2020年の第1四半期では、C&Cサーバーのほとんどが米国で登録されており、その割合は39.93%でした。

競争状況

DDOS保護市場は、主に国内外の複数のプレイヤーで構成されており、かなり細分化された競争環境となっています。DDOS保護市場における技術の進歩は、企業に大きな競争力をもたらしており、市場では複数のパートナーシップや合併も見られます。

– 2020年5月 – HT Media社は、ニュースや写真の膨大なアーカイブを保存するデータセンターの保護にラドウェアの攻撃軽減ソリューションを採用し、オンプレミスのDDoS保護にクラウドのDDoS保護を追加しました。1924年に設立され、マハトマ・ガンジーが創刊した旗艦新聞を持つ HT Media は、インド国内に 370 万人以上の読者を抱えています。
– 2020年3月 – アカマイは、Prolexic Routed DDoS スクラビングサービスの最新の機能強化を発表しました。このサービスは、脅威の環境の変化を示し、クラウド機能を活用することで、最新の導入モデルを使用してお客様に最大限の柔軟性を提供します。Prolexic Routedの新機能の中でも特に目を引くのが、クラウド環境を保護する独自の機能です。

本レポートを購入する理由

– Excel形式の市場推定値(ME)シート
– 3ヶ月間のアナリスト・サポート

【レポートの目次

1 はじめに
1.1 調査の前提条件と市場の定義
1.2 調査の範囲

2 調査方法

3 エグゼクティブサマリー

4 市場に関する考察
4.1 市場の概要
4.2 業界の魅力 – ポーターのファイブフォース分析
4.2.1 新規参入者の脅威
4.2.2 バイヤー/消費者のバーゲニング・パワー
4.2.3 サプライヤーのバーゲニング・パワー
4.2.4 競合製品の脅威
4.2.5 競合他社との競争の激しさ
4.3 業界のバリューチェーン分析

5 市場力学
5.1 市場ドライバー
5.1.1 巧妙なDDoS攻撃の発生件数の増加
5.1.2 コストパフォーマンスに優れたクラウド型およびハイブリッド型ソリューションの登場
5.1.3 様々な業種における技術の普及とIoTの採用
5.2 市場の課題
5.2.1 運用コストの増加

6 関連する使用例とケーススタディ

7 市場区分
7.1 コンポーネント
7.1.1 ソリューション
7.1.2 サービス
7.2 デプロイメントタイプ
7.2.1 クラウド
7.2.2 オンプレミス
7.2.3 ハイブリッド
7.3 企業の規模
7.3.1 小規模・中規模企業
7.3.2 大企業
7.4 エンドユーザーの業種
7.4.1 政府・防衛
7.4.2 IT・テレコミュニケーション
7.4.3 ヘルスケア
7.4.4 小売
7.4.5 BFSI
7.4.6 メディア・エンタテインメント
7.4.7 その他のエンドユーザー産業
7.5 地域別
7.5.1 北アメリカ
7.5.2 欧州
7.5.3 アジア太平洋地域
7.5.4 世界の残りの地域

8 競争状況
8.1 企業プロフィール
8.1.1 アーバーネットワークス社(Arbor Networks Inc. (ネットスカウト・システムズ社)
8.1.2 アカマイ・テクノロジーズ・インク(Akamai Technologies Inc.
8.1.3 F5 Networks Inc.
8.1.4 Imperva Inc.
8.1.5 ラドウェア株式会社
8.1.6 Corero Network Security Inc.
8.1.7 Neustar Inc.
8.1.8 Cloudflare Inc.
8.1.9 ネクサスガード株式会社
8.1.10 Dosarrest Internet Security Ltd.
8.1.11 株式会社ベリサイン
8.1.12 DOSAREST Internet Security Ltd.

9 投資分析

10 市場の将来性

https://www.globalresearch.jp/ddos-protection-market-growth-trends-mor21rh180

【おすすめの情報】