ソフトウェアサプライチェーンセキュリティ（SSCS）の世界市場の成長機会

シフトレフトセキュリティとエンドツーエンドのソフトウェア開発ライフサイクル可視化のニーズの高まりが、SSCSの成長ポテンシャルを高める

ソフトウェアサプライチェーンセキュリティ（SSCS）ソリューションの採用は、今後5年間は安定した成長を維持すると思われます。その主な理由は、デジタル化に伴うSSCSリスクの増大、従来のアプリケーションセキュリティアプローチではアプリケーションの保護やSSCSへの対応が不可能であること、オープンソースやサードパーティのコード、ツール、ソフトウェアの利用が急増していること、厳しい規制やベストプラクティスフレームワークがあること、などです。

開発者は、ソフトウェア開発時に俊敏性とセキュリティの両立を図るため、サードパーティのツール、ライブラリ、オープンソースソフトウェアを利用することで、ビジネスニーズを満たす機会を得ることができます。特に今後1～3年間は、クラウドネイティブ技術やサードパーティ製またはオープンソース製のツールやソフトウェアの利用が急増し、ソフトウェアのサプライチェーンが複雑化し、SSCSリスクが高まることが予想されます。

従来のアプリケーションセキュリティアプローチは、脅威への対処とソフトウェアサプライチェーン全体のセキュリティ確保においてもはや有効ではないです。そのため組織は、サードパーティやオープンソースソフトウェアを含むソフトウェア開発ライフサイクル（SDLC）のすべての段階を可視化する包括的なSSCSアプローチを求めています。包括的なSSCSは、コード、依存関係、ライブラリ、開発者ツール、アプリケーション、ワークロード、およびクラウドインフラストラクチャ全体にわたって、より大きな可視性、コンテキスト、およびセキュリティカバレッジを提供するために、ソフトウェアサプライチェーンのさまざまなフェーズにわたって、保護機能とベストプラクティスの収束を推進する統合アプローチを必要とします。

シフトレフトのセキュリティがますます優先されるようになっているため、ソフトウェア開発のあらゆる段階で、開発者に焦点を当てたセキュリティが必要とされています。組織は、コードからクラウド、クラウドからコードへの可視性、評価、トレーサビリティ、保護を提供し、シフト・レフト・セキュリティをリアルタイムで継続的なコミュニケーションと実施として実現できるSSCSを採用する必要があります。

この調査は、スタンドアロンのSSCS、または、プラットフォームの一部としてのSSCSを提供する技術ベンダーを対象としていますが、SDLCの少なくとも2つの段階（コード、配布、デプロイ、または、ランタイム）をカバーするセキュリティ機能を提供するSSCSポートフォリオのみを対象としています。コンテナ/K8s、オープンソースソフトウェア、GitOpsソフトウェア開発フレームワークのような最新のアプリケーション開発ツールの使用が増加しているため、この調査では、クラウドネイティブ環境におけるSSCSに焦点を当てています。

世界市場概況の洞察には、北米（NA）、欧州・中東・アフリカ（EMEA）、アジア太平洋（APAC）、ラテンアメリカ（LATAM）の市場垂直・水平別の地域内訳が含まれます。調査期間は2022年から2028年です。

目次

戦略的インペラティブ

• なぜ成長が難しくなっているのか？
• The Strategic Imperative 8（TM）
• SSCS業界に対する主要な戦略的インペラティブの影響
• Growth Pipeline Engine（TM）を促進する成長機会

成長機会分析

• 市場の定義 - SSCS
• 市場の定義 - SSCS vs. AppSecの主要機能
• 分析範囲
• 収益推定の免責事項
• 顧客セグメント
• 調査手法
• 市場セグメンテーション
• 主な競合企業
• 主な調査結果
• 主要調査結果の考察
• 顧客の期待と主要機能
• 主要成長指標
• 成長促進要因
• 成長促進要因分析
• 成長抑制要因
• 成長抑制要因分析
• 予測の前提条件
• 収益予測
• 収益予測分析
• 収益予測、地域別
• 収益予測分析、地域別
• 価格動向と予測分析
• 収益比率、垂直別
• 収益比率、水平別
• 収益シェア
• 競合環境

成長機会分析 - 北米

• 主要成長指標
• 収益予測
• 予測分析
• 収益シェア

成長機会分析 - 欧州・中東・アフリカ

• 主要成長指標
• 収益予測
• 予測分析
• 収益シェア

成長機会分析 - アジア太平洋

• 主要成長指標
• 収益予測
• 予測分析
• 収益シェア

成長機会分析 - ラテンアメリカ

• 主要成長指標
• 収益予測
• 予測分析
• 収益シェア

成長機会ユニバース

• 成長機会1：エンドツーエンド可視化のSSCS機能のオーケストレーション
• 成長機会2：マネージドセキュリティサービスとプロフェッショナルセキュリティサービス
• 成長機会3：SSCSにおける自動化とAI/ML

CISO向け考察

• SSCSの将来
• SSCS市場 - CISOの懸念事項
• SSCS市場 - 洞察と提言

次のステップ

Shift-left Security and Increasing Need for End-to-end Software Development Life Cycle Visibility Drive SSCS Growth Potential

Adoption of software supply chain security (SSCS) solutions will maintain steady growth during the next 5 years, mainly because of increasing SSCS risks that result from digitization; the inability of traditional application security approaches to safeguard applications or address SSCS; the surging use of open-source and third-party code, tools, and software; and stringent regulations and best practices frameworks.

As developers juggle between meeting agility and security when developing software, third-party tools, libraries, and open-source software offer opportunities for them to meet their business needs. The surging use of cloud-native technologies and third-party or open-source tools and software will continue, especially in the next 1 to 3 years, adding complexity to the software supply chain and increasing SSCS risks.

The traditional application security approach is no longer effective in addressing threats and securing the entire software supply chain, which leaves organizations seeking a comprehensive SSCS approach to gain visibility into every stage of the software development life cycle (SDLC), including third-party and open-source software. Comprehensive SSCS entails a consolidation approach that drives the convergence of protection capabilities and best practices across different phases of the software supply chain to provide greater visibility, context, and security coverage across the code, dependencies, libraries, developer tools, applications, workload, and cloud infrastructure.

As shift-left security is increasingly prioritized, developer-focused security is needed in every stage of software development. It is necessary for organizations to adopt SSCS that offers visibility, assessment, traceability, and protection from code to cloud and cloud to code, and that is able to deliver shift-left security as a real-time continuous practice of communication and enforcement.

This study covers technology vendors that provide stand-alone SSCS or SSCS as part of a platform, but the scope only includes SSCS portfolios that offer security capabilities covering at least two stages of the SDLC (either code, distribute, deploy, or runtime). Due to the increasing use of modern application development tools, such as containers/ K8s, open-source software, and a GitOps software development framework, the study focuses on SSCS in the cloud-native environment.

Insights into the global market landscape include regional breakdowns for North America (NA); Europe, the Middle East, and Africa (EMEA); Asia-Pacific (APAC); and Latin America (LATAM) by market vertical and horizontal. The study period is 2022 to 2028.

Table of Contents

Strategic Imperatives

• Why is it Increasingly Difficult to Grow?
• The Strategic Imperative 8™
• The Impact of the Top 3 Strategic Imperatives on the Software Supply Chain Security (SSCS) Industry
• Growth Opportunities Fuel the Growth Pipeline Engine™

Growth Opportunity Analysis

• Market Definitions-SSCS
• Market Definitions-SSCS vs. AppSec Key Capabilities
• Scope of Analysis
• Revenue Estimate Disclaimer
• Customer Segmentation
• Research Methodology
• Market Segmentation
• Key Competitors
• Key Findings
• Key Findings Discussion
• Customer Expectations and Top Features
• Key Growth Metrics
• Growth Drivers
• Growth Driver Analysis
• Growth Restraints
• Growth Restraint Analysis
• Forecast Assumptions
• Revenue Forecast
• Revenue Forecast Analysis
• Revenue Forecast by Region
• Revenue Forecast Analysis by Region
• Pricing Trends and Forecast Analysis
• Percent Revenue by Vertical
• Percent Revenue by Horizontal
• Revenue Share
• Competitive Environment

Growth Opportunity Analysis-NA

• Key Growth Metrics
• Revenue Forecast
• Forecast Analysis
• Revenue Share

Growth Opportunity Analysis-EMEA

• Key Growth Metrics
• Revenue Forecast
• Forecast Analysis
• Revenue Share

Growth Opportunity Analysis-APAC

• Key Growth Metrics
• Revenue Forecast
• Forecast Analysis
• Revenue Share

Growth Opportunity Analysis-LATAM

• Key Growth Metrics
• Revenue Forecast
• Forecast Analysis
• Revenue Share

Growth Opportunity Universe

• Growth Opportunity 1: Orchestration of SSCS Capabilities for End-to-end Visibility
• Growth Opportunity 2: Managed and Professional Security Services
• Growth Opportunity 3: Automation and AI/ML in SSCS

Insights for CISOs

• The Future of SSCS
• SSCS Market-CISOs' Concerns
• SSCS Market-Insights and Recommendations

Next Steps

• Your Next Steps
• Why Frost, Why Now?
• List of Exhibits
• Legal Disclaimer