亚太地区安全测试市场规模

亚太地区安全测试市场分析

亚太地区安全测试市场规模预计到 2025 年为 36.9 亿美元，预计到 2030 年将达到 121.9 亿美元，预测期内（2025-2030 年）复合年增长率为 26.97%。

随着该地区各国每天应对的攻击数量不断增加，预计亚太地区的安全测试将会增加。

• 私营公司和政府每天都在应对网络攻击。新加坡去年遭到网络犯罪分子的围攻，网络犯罪分子在 229 天的时间里从政府网站掠夺和网络钓鱼数据。印度、菲律宾和韩国等国家面临持续的网络攻击。
• 当企业考虑提供全面的可见性和高级层安全性（包括入侵防御、网络过滤、威胁防护和应用程序控制）时，他们在没有集成和缺乏可见性的情况下管理这些单点产品面临着一项重大挑战。
• 2023 年 6 月，在线保护领域的全球领导者之一迈克菲公司 (McAfee Corp.) 宣布推出 McAfee Business Protection，这是一款与 Dell Technologies 合作的面向小型企业主的全新综合安全解决方案。 McAfee Business Protection 通过安全、身份和暗网数据监控、VPN、安全浏览的 Web 保护等帮助戴尔小型企业客户预防网络威胁和漏洞。
• 安全测试将确保网络上的系统和应用程序的安全。动态应用程序安全测试的发展超越了后端 Web 应用程序的安全测试，为安全测试市场开辟了新的途径。他们现在有能力测试下一代应用程序。一些测试提供商实现静态和动态安全测试技术之间交互的能力提供更详细的信息，这对于 QA 测试非常有用，可以为开发人员提供更有意义的结果。
• 据估计，超过 99% 的攻击都被称为常见漏洞和暴露 (CVE)。传统的防御使用手动或自动漏洞扫描技术来探测系统。然而，这会产生大量冗余且不相关的信息，无法说明黑客是否可以利用该漏洞获取关键资产。如今唯一的解决方案是人工渗透测试，但不频繁的测试周期并不能反映网络的动态特性，尤其是在当今的虚拟和基于云的环境中。
• 这些解决方案通过在应用程序开发生命周期中安装加密应用程序和各种安全测试程序来保护基于网络和移动的应用程序免受漏洞和威胁。业务应用程序保存着关键的组织数据，是网络攻击的目标
• HTML5 的出现需要更高的成熟度和采用率，从而推动了 DAST 的创新。云计算的出现，以及提供测试即服务 (TaaS) 的能力以及在本地测试敏感应用程序和外包其他应用程序的灵活性，使 BFSI、政府和公共部门、医疗保健和零售等各个行业的公司能够将测试纳入其运营中。

亚太地区安全测试市场趋势

向在线支付方式的过渡是预计将推动市场增长

• 亚太地区，由于政府和企业（特别是银行、电信和专业服务行业）支出的增加，对安全测试、端点安全、VPN 和防火墙等安全导向产品的投资大幅增加。就安全支出而言，澳大利亚和印度是紧随其后的两个国家由于存在许多为国内和国际客户提供服务的企业。
• 随着支付方式变得更加数字化，增强安全性和在线欺诈防护的压力也越来越大。根据 Worldpay 的数据，预计到 2025 年，数字或移动钱包将占亚太地区所有在线购物支付的 72%。这一数字较 2021 年有所增加，当时亚太地区 69% 的电子商务支付是通过数字钱包进行的。
• 在过去五年中，亚太地区（不包括中国）的数字钱包在电子商务交易额中所占的比例几乎翻了两番，预计未来三年数字钱包的数量将逐渐扩大。同样，在过去五年中，数字钱包在 POS 支付交易额中的比例增加了六倍。数字钱包的崛起预计将在未来加速。
• 预计 2021 年至 2 年间，亚太地区的现金使用量将减少一半026，由于移动支付的扩展和二维码的采用，POS 交易额从 16% 降至 8%。预计到 2026 年，香港、韩国、新西兰、中国和澳大利亚等几个成熟消费经济体的现金占 POS 交易额的比重将降至 10% 以下。
• 尽管用户较少，但其庞大的人口规模保证了充足的现金流。早在疫情爆发之前，中国就一直是亚太地区移动支付的领先者，保持着稳定的用户流量。该国最主要的支付渠道包括支付宝和微信支付，疫情的推动进一步推动了支付渠道的发展。用户的增加也反映在恶意行为者寻找基础设施漏洞上。对任何可能的破解的担忧促使政府控制金融恶意软件。

印度预计将占据重要的市场份额

• 印度正在采用先进的技术、网络事件的增加以及该国互联机器数量的增加是有利于印度安全测试市场的一些主要因素。该国的政府举措和数字化将为增长创造多种前景。近年来，企业向数字化的转变是巨大的。
• 根据国际数据公司的 DNS 威胁报告，印度近年来遭受的域名系统或 DNS 攻击数量也最多，每个组织遭受 12.13 次攻击，尽管该国的攻击成本下降了 6.08% 至 59.7 亿印度卢比（72 万美元）。
• 此外，印度的技术氛围正在迅速发展。成长；本地企业正在全球扩张，而跨国集团正在迅速投资印度市场。组织的此类举措和不断增加的网络攻击预计将推动对安全的需求
• 2023 年 4 月，迈克菲公司宣布延长与三星的九年合作伙伴关系，以保护客户的数据和信息免受在线威胁；通过此次合作，三星智能手机，包括新款 Galaxy S23 Ultra、Galaxy S23+ 和 Galaxy S23 以及 Galaxy Book3 系列，现已预装由 McAfee 提供支持的防病毒保护。除了智能手机之外，此次合作还提高了三星平板电脑和电脑的安全性。
• 根据 IBM Security X-Force 威胁情报指数 2023，亚太地区仍然是 2022 年受攻击最严重的地区，占所有事件的 31%。这一数字反映出 X-Force 在 2021 年应对的地区攻击总数增加了 5 个百分点。

亚太地区安全测试行业概览

亚太地区安全测试市场较为分散，主要参与者遍布该地区。这些参与者不断采取各种策略，如并购、产品开发、合作伙伴关系和协作，以提高市场占有率并获得更多客户。

2023 年 2 月，UNICC 宣布与 Veracode 建立战略合作伙伴关系，Veracode 是 Gartner 应用安全服务魔力象限的领导者之一。 Veracode 为 AppSec 测试提供综合平台，包括其静态分析、软件构成分析和动态分析解决方案，以及针对 AppSec 可交付成果和开发人员安全编码电子学习的咨询支持和最佳实践。

2022 年 8 月，著名技术服务和咨询公司 Wipro Limited 表示，它获得了 Amazon Web Services (AWS) 1 级托管安全服务中的现代计算安全和托管应用程序安全测试专业化荣誉。ce 提供商 (MSSP) 能力。 AWS 1 级 MSSP 能力使客户能够更快、更简单地选择最佳 MSSP，以帮助他们实现业务风险和云战略信心目标。客户受益于 Wipro 取得的进一步专业荣誉及其作为 AWS 1 级 MSSP 能力启动合作伙伴的角色。

2022 年 9 月，以开发人员为中心的应用程序安全测试 (AST) 解决方案的全球先驱 Checkmarx 在新加坡为东盟地区推出了 Checkmarx One 平台，以帮助区域开发人员快速测试、纠正和保护其应用程序代码。为了服务于本地、云和混合开发环境，Checkmarx One 专为云原生应用程序安全而构建。它也是从云端交付的。从开发人员最初提交代码到软件投入生产，它发现了整个软件开发过程中的安全漏洞并改进了补救措施

亚太地区安全测试市场领导者

亚太地区安全测试市场新闻

• 2023 年 4 月：现代软件交付平台公司 Harness 公布了其安全测试编排 (STO) 模块的最新更新，使创建者能够在软件开发过程中尽早发现安全问题，同时提供一种新颖的方法来确保软件应用程序漏洞得到重复数据删除、识别、修复和优先级排序d.借助这些新工具，开发人员可以与安全从业人员更有效地协作，节省公司时间、精力和资源，同时降低风险。
• 2023 年 2 月：印度与其四国盟友澳大利亚、日本和美国一起发起了一项运动，以提高对印太地区及其他地区互联网危害的认识，因为与中国有关的黑客对其重要网络基础设施的攻击日益增多。印度、澳大利亚、日本和美国很快就会看到四方联盟开始公开推动加强网络安全。来自印度太平洋地区及其他地区的互联网用户也将参加四方网络挑战赛。参与者承诺采取安全和负责任的在线行为。
• 2022 年 5 月：东南亚最具活力的经济体之一马来西亚政府与全球供应商思科共同提出了一项推进马来西亚国家数字化目标的倡议。互联网支持技术层。该仪式进一步体现了思科的承诺，为其在马来西亚的新 CDA 计划奠定了基础，并与马来西亚数字经济蓝图 MyDIGITAL 密切配合，旨在通过广泛的数字化转型促进社会包容和经济弹性。