65%の組織が1年以内にVPNを置き換える計画で、これは同じ調査の前回版から23%の増加であり、81%がゼロトラスト戦略を導入中または計画している(Zscaler ThreatLabz 2025 VPN Risk Report)。 この動きを後押ししているのは、設計者だけでなく攻撃者でもある。Verizonの2025年DBIRは、エッジデバイスとVPNが脆弱性悪用活動に占める割合が3%から22%に跳ね上がったことを明らかにし、MandiantのM-Trends 2026は、脆弱性の悪用がネットワーク侵入の最多経路であることを6年連続で示した。資金もそれに続いている。Dell’Oro Groupは、2026年第2四半期のSASE収益を35億ドルと報告しており、これは20%超の成長が5四半期連続で続いたことになる。市場の消費者向けの側面については、当社のVPN利用統計をご覧ください。本記事では、Zscaler ThreatLabzとCybersecurity Insiders、Dell’Oro Group、Verizon、Google Mandiant、CISA、Gartner、Okta、Gallup、およびその他の方法論に記載した一次情報源のデータを集約した。
主なポイント
- 65%の組織が1年以内にVPNサービスを置き換える計画で、前回調査から23%増加(Zscaler ThreatLabz 2025 VPN Risk Report)。
- 56%の組織が過去1年間にVPNが悪用された侵害を報告(Zscaler ThreatLabz 2025 VPN Risk Report)。
- VPN関連のCVEは2020年から2025年にかけて82.5%増加、分析対象は411件の脆弱性(Zscaler ThreatLabz、2025年)。
- エッジデバイスとVPNは脆弱性悪用活動に占める割合が3%から22%へ、ほぼ8倍に上昇(Verizon DBIR 2025)。
- 侵害の31%がソフトウェアの脆弱性から始まり、盗まれたパスワードを上回った(Verizon DBIR 2026)。
- 脆弱性の悪用は初期侵入経路として6年連続で首位となり、割合は32%(Mandiant M-Trends 2026)。
- CISAは連邦政府機関に対し、2024年2月2日までにIvantiのVPNアプライアンスをすべて切断するよう命じた(CISA ED 24-01)。
- SASEの収益は2026年第2四半期に35億ドルに達し、20%超の成長が5四半期連続(Dell’Oro Group、2026年9月)。
- SASEは2030年までに240億ドル、CAGR 15%に達する見通し(Dell’Oro Group、2026年8月)。
- Gartnerは、2025年までに新規リモートアクセス導入の少なくとも70%がVPNではなくZTNAを使用すると予測し、2021年の10%未満から増加するとした(Gartner、Data Center Knowledge経由)。
- 高保証MFAの導入率は41%から58%に上昇(Okta Businesses at Work 2026)。
- リモートワーク可能な米国の従業員の52%がハイブリッド勤務、26%が完全リモート勤務(Gallup、2026年5月)。
1. VPN置き換えの意向:多くの企業は決断したが、実行に移したのは少数
意思決定の段階は終わり、残る問いは企業がどれだけ速く実行できるかだ。2025年初頭にIT・セキュリティ担当者632人を対象に実施された調査をもとに、Cybersecurity Insidersと共同で作成されたZscaler ThreatLabz 2025 VPN Risk Reportでは、65%の組織が1年以内にVPNサービスを置き換える計画だと回答し、前回の報告書から23%増加した。56%はセキュリティとコンプライアンスのリスクにより従来型VPNは時代遅れになったと答え、96%がゼロトラストのアプローチを導入済み、計画中、または支持している。
この分野では、意向が現実より先行する傾向が長く続いてきた。Gartnerは2025年までに新規リモートアクセス導入の少なくとも70%がVPNではなくZTNAに依存すると予測し、これは2021年末の10%未満からの伸びであり、2023年にはZTNA支出が31%成長すると見込んでいた(Data Center Knowledge、2022年10月)。重要なのは「新規」という言葉だ。導入済みのVPNコンセントレーターは、契約、障害、侵害のいずれかによって変更を迫られるまで稼働し続ける。そのため、2025年時点でも3社のうち2社近く(65%)が、置き換えを計画しているだけの段階にとどまっていた。
| 指標 | 値 | 出典 |
|---|---|---|
| 1年以内にVPNの置き換えを計画している組織 | 65%(前回報告書から23%増) | Zscaler ThreatLabz / Cybersecurity Insiders、2025 VPN Risk Report |
| 12か月以内にゼロトラストを導入中または計画 / ゼロトラストを総じて支持 | 81% / 96% | Zscaler ThreatLabz / Cybersecurity Insiders、2025年 |
| セキュリティとコンプライアンスのリスクによりVPNは時代遅れになったと回答 | 56% | Zscaler ThreatLabz、2025 VPN Risk Report |
| 2025年にZTNAを使う新規リモートアクセス導入(予測) | 少なくとも70%、2021年は10%未満 | Gartner、Data Center Knowledge経由、2022年 |
| ZTNA支出の成長予測、2023年 | 31% | Gartner、Data Center Knowledge経由、2022年 |
| ゼロトラストモデルへの関心(AFCOM調査) | 56%(2021年)から79%(2022年) | AFCOM、Data Center Knowledge経由、2022年 |
| ゼロトラストのプロジェクトに取り組む北米の組織 | 60%(世界全体では40%)、2019年は16% | Okta State of Zero Trust Security、2020年 |
補足:GartnerとOktaの数値は入手可能な最新データ(2020年から2022年)であり、基準値として掲載している。Zscalerの報告書はZTNAプロバイダーが委託したものであるため、置き換え意向の数値は市場の全数調査ではなく、動向を示すものとして読むべきだ。リモートアクセスにとどまらない広範なフレームワークについては、当社のゼロトラストセキュリティ統計で取り上げている。
2. 企業の実際の現在地:レガシー環境と導入段階
見出しの裏では、ほとんどのネットワークが今も2015年のような姿をしている。24%の組織が、認証済みのあらゆるユーザーに依然としてネットワークへのオープンなアクセスを許可しており、さらに28%が静的なネットワークファイアウォールルールに依存している(Cybersecurity Insiders、Zscaler ThreatLabz 2025 VPN Risk Report)。これはまさにZTNAが取り除くよう設計されたパターンだ。VPNセッションが確立されると、フラットなネットワークでは攻撃者が自由に動き回れる。当然ながら、回答者の71%がラテラルムーブメントを最大の懸念事項の一つに挙げており、Zscaler自身の調査概要では、ラテラルムーブメントを懸念する割合を89%としている。
ゼロトラストの展開は現実のものだが、足並みはそろっていない。すでにゼロトラストを導入している組織は35%にとどまり、24%が6か月以内の展開を計画し、22%が翌年に向けた戦略を持っている。ファイアウォールは依然として標準的な対策で、84%が使用している。IDはネットワークより速く進んでいる。OktaのBusinesses at Work 2026は、高保証MFAの導入率が41%から58%に上昇した一方で、脅威は高保証認証の導入より6.3倍の速さで増加したと報告している。
| 指標 | 値 | 出典 |
|---|---|---|
| アクセスモデル:認証済みユーザーへのオープンアクセス / 静的ファイアウォールルール | 24% / 28% | Zscaler ThreatLabz / Cybersecurity Insiders、2025年 |
| ゼロトラストの状況:現在導入中 / 6か月以内 / 来年 | 35% / 24% / 22% | Zscaler ThreatLabz / Cybersecurity Insiders、2025年 |
| 導入済みの防御ツール:ファイアウォール / WAF / NAC / VPN | 84% / 58% / 54% / 43% | Zscaler ThreatLabz / Cybersecurity Insiders、2025年 |
| ラテラルムーブメントを最大の懸念事項の一つと回答 | 71% | Zscaler ThreatLabz / Cybersecurity Insiders、2025年 |
| 高保証MFAの導入率 | 41%から58% | Okta Businesses at Work 2026 |
| 高保証認証の導入に対する脅威の増加速度 | 6.3倍速い | Okta Businesses at Work 2026 |
| ネットワークをアクセス判断の最重要要素に挙げた割合 | 55%(2019年)から20%(2020年) | Okta State of Zero Trust Security、2020年 |
補足:「VPNに依存している」43%という数値は、使用中の防御ツールに関する質問から得られたもので、回答者の57%がVPNを使っていないという意味ではない。この調査はVPNを使用している組織を対象としていた。Oktaの2020年のネットワーク要素のデータは3年以上前のものだ(入手可能な最新データ)。
3. VPNの攻撃対象領域:CVEは増え続けている
VPNの置き換えがITのロードマップから取締役会の議題へと移った理由は、脆弱性の件数にある。Zscaler ThreatLabzは2020年から2025年に公開された411件のVPN関連CVEを分析し、この期間にVPN関連のCVEが82.5%増加し、2024年の脆弱性の約60%が高または重大と評価されたことを明らかにした(Zscaler ThreatLabzブログ、2025年)。最も多い影響はリモートコード実行で、5年間で149件のCVE、うち2024年だけで32件だった。
件数より内訳のほうが重要だ。VPNゲートウェイは設計上インターネットに面しているため、そこでのリモートコード実行の欠陥は、ローカルのバグではなく、認証前に社内ネットワークへ入れる扉になる。サービス拒否のCVEは2020年の9件から2024年の27件へと3倍になり、権限昇格のCVEは66.7%増加した。一方、CISAの既知の悪用された脆弱性カタログには、2026年10月に確認した時点で1,733件が登録されており、ThreatLabzのブログはそのうちの1件、重大なIvantiの欠陥CVE-2025-22457を、各機関にパッチ適用が指示された既知の悪用されたVPNのバグとして挙げている。侵害面での影響は、当社のデータ侵害統計で追跡している。
| 指標 | 値 | 出典 |
|---|---|---|
| 分析対象のVPN関連CVE、2020年から2025年 | 411 | Zscaler ThreatLabz、2025 VPN Risk Report |
| VPN関連CVEの増加、2020年から2025年 | +82.5% | Zscaler ThreatLabz、2025 VPN Risk Report |
| 2024年のVPN CVEのうち高または重大と評価されたもの | 約60%(83件);高/重大のCVEは2020年比+38.9% | Zscaler ThreatLabz、2025 VPN Risk Report |
| リモートコード実行のVPN CVE | 合計149件、2024年は32件 | Zscaler ThreatLabz、2025 VPN Risk Report |
| サービス拒否のVPN CVE | 9件(2020年)から27件(2024年)、+200% | Zscaler ThreatLabz、2025 VPN Risk Report |
| 権限昇格のVPN CVE | +66.7% | Zscaler ThreatLabz、2025 VPN Risk Report |
| CISA既知の悪用された脆弱性(KEV)カタログの登録件数 | 1,733件(2026年10月) | CISA KEVカタログ |
補足:これらのCVEの行は、ThreatLabzによる1件の分析に基づくものであり、単一の情報源として扱う。ZscalerはVPNに代わるZTNA製品を販売しているため、この分析は中立ではないが、CVEの件数そのものは公開されており検証可能だ。
4. 脆弱性から侵害へ:インシデントデータが示すこと
CVEの傾向は理論上の話ではなく、侵害調査の中に現れている。Verizonの2025年データ侵害調査報告書は、エッジデバイスとVPNが脆弱性悪用活動に占める割合が3%から22%へ、1年でほぼ8倍に増えたことを明らかにし、これらのエッジデバイスの脆弱性のうち完全に修正されたのは54%にとどまり、中央値は32日かかった(Verizon DBIR 2025に関するEclypsiumの分析)。Verizonの2025年版のリリースは、初期侵入経路としての脆弱性の悪用が34%増え、確認された12,195件の侵害のうち20%を占める一方、認証情報の悪用は22%だったとも伝えている。
2026年版では、その逆転が完了した。Verizon DBIR 2026は、侵害の31%がソフトウェアの脆弱性から始まり、盗まれたパスワードを上回って最大の侵入口になったとしている。Mandiantのインシデント対応データも同じ結論だ。M-Trends 2026は、脆弱性の悪用が初期侵入経路として6年連続で最多で、32%を占めると報告し、ネットワーク機器に潜伏するスパイ活動用バックドアBRICKSTORMが、平均でほぼ400日間検出されなかったとしている。エンドポイントエージェントを持たない機器こそ、攻撃者が最も長く潜伏できる場所だ。
| 指標 | 値 | 出典 |
|---|---|---|
| 脆弱性悪用に占めるエッジデバイスとVPNの割合 | 3%から22%(ほぼ8倍) | Verizon DBIR 2025、Eclypsium経由 |
| 完全に修正されたエッジの脆弱性 / 修正までの時間の中央値 | 54% / 32日 | Verizon DBIR 2025、Eclypsium経由 |
| 初期侵入経路:認証情報の悪用 対 脆弱性の悪用 | 22%対20%(悪用は+34%) | Verizon DBIR 2025 |
| ソフトウェアの脆弱性から始まる侵害 | 31%(最大の侵入口) | Verizon DBIR 2026 |
| サードパーティが関与する侵害 | 30%(15%から倍増) | Verizon DBIR 2025 |
| 初期侵入経路としての脆弱性の悪用 | 33%(2024年の調査)、32%(2025年) | Mandiant M-Trends 2025および2026 |
| 世界の滞留期間の中央値 | 11日(2024年)から14日(2025年) | Mandiant M-Trends 2025および2026 |
| ネットワーク機器でのBRICKSTORMバックドアの滞留期間 | ほぼ400日 | Mandiant M-Trends 2026 |
補足:VerizonのエッジデバイスとVPNに関する数値は、DBIR全文が登録制のダウンロードであるため、Eclypsiumの分析を通じて確認した。2026年の主要な数値はVerizon自身のランディングページによる。VPNアカウントは委託業者に渡されることが多いため、サードパーティのアクセスは重要であり、Zscalerの回答者の93%がサードパーティのVPN接続経由のバックドアを懸念している。当社のランサムウェア統計が示すように、ランサムウェア集団が主な受益者となっている。
5. 政府の対応:VPNゲートウェイを狙った緊急指令
規制当局は今や、VPN機器を緊急対応レベルのリスクとして扱っている。2024年1月19日、CISAはIvanti Connect SecureおよびPolicy Secure向けに3件のCVEを対象とした緊急指令24-01を発出し、補足指示により各機関に対し、2024年2月2日までにすべてのIvantiインスタンスを切断し、工場出荷時設定にリセットし、ドメインアカウントが侵害されたと想定するよう命じた。1か月後、共同勧告AA24-060Bは、攻撃者がIvantiのIntegrity Checker Toolを欺き、工場出荷時設定へのリセット後もルートレベルの永続性を維持できたと報告した。
同じパターンが別のベンダーでも繰り返された。2025年9月25日に発出され、2026年4月23日に更新された緊急指令25-03は、CVE-2025-20333とCVE-2025-20362を通じて悪用されたCisco ASA機器について、約1日以内にフォレンジック用のコアダンプを取得することを求めた。境界機器がリセットを生き延びられるなら、唯一の安全な対策は公開する機器を減らすことであり、これがCISAのゼロトラスト成熟度モデルの背後にある政策上の論理だ。
| 指標 | 値 | 出典 |
|---|---|---|
| ED 24-01の発出(Ivanti Connect Secure / Policy Secure) | 2024年1月19日;CVE 3件 | CISA ED 24-01 |
| 初期の緩和策の期限 / ベンダー修正後のパッチ適用期限 | 2024年1月22日 / 48時間 | CISA ED 24-01 |
| すべてのIvantiインスタンスを切断する期限 | 2024年2月2日(パスワードは2024年3月1日までに2回リセット) | CISA ED 24-01 Supplemental Direction V1 |
| 工場出荷時設定へのリセット後も永続性が維持されることの実証 | あり、ルートレベル | CISA AA24-060B、2024年2月29日 |
| ED 25-03の発出(Cisco ASAおよびFirepower) | 2025年9月25日;CVE 2件 | CISA ED 25-03 |
| ED 25-03の棚卸し期限 / Firepowerのハードリセット期限 | 2025年10月2日 / 2026年4月30日 | CISA ED 25-03 |
| CISAゼロトラスト成熟度モデル | バージョン2.0;5つの柱、3つの横断的機能、4つの成熟段階 | CISA ZTMM |
補足:Ivantiの指令は2024年のものだが、米連邦政府全体でVPN製品ラインが運用停止になった例として、今も最もよく引用されている。Zscaler ThreatLabzのブログも、2025年の既知の悪用された重大なIvantiの欠陥CVE-2025-22457を挙げ、この問題がED 24-01で終わらなかった証拠としている。
6. 市場規模:SASEとSSEの支出は複利で拡大
支出は、調査以上に変化を裏付けている。Dell’Oro Groupは、SASE市場が2026年第2四半期に35億ドルに達し、前年比20%超の成長が5四半期連続となったと報告している(Dell’Oro Group、2026年9月)。2026年第1四半期には市場が30億ドルを超えて21%増となり、Security Service Edge(ZTNAを含むSSEのバンドル)は22%増、アクセスルーターの収益は10%減だった。Dell’Oroは、2026年第2四半期にはコアSSEの成長が鈍化する一方で、レガシー製品からの移行は続いたと指摘しており、これはVPN置き換えが収益に表れているということだ。
予測は上方修正が続いている。2025年2月にDell’Oroは、CAGR 12%で2029年までに170億ドルと予測し、2026年8月には見通しを2030年までに240億ドル、CAGR 15%に引き上げ、コアSSEだけで130億ドルを超えるとした。2022年にはDell’Oroが、FWaaSとZTNAの収益が1年で2倍以上になったと報告している(SDxCentral、2022年7月)。
| 指標 | 値 | 出典 |
|---|---|---|
| SASE収益、2026年第2四半期 | 35億ドル(前年比+20%超が5四半期連続) | Dell’Oro Group、2026年9月 |
| SASE収益、2026年第1四半期 / SSEの成長 | 30億ドル超、+21% / SSE +22% | Dell’Oro Group、2026年6月 |
| SASE収益、2025年第2四半期 / SSE / SD-WANの成長 | 27億ドル、+22% / +19% / +27% | Dell’Oro Group、2025年9月 |
| SD-WANとSSEの両方を提供するベンダーによるSASE収益の割合 | 84%(2025年第2四半期) | Dell’Oro Group、2025年9月 |
| SASE予測 | 2030年までに240億ドル、CAGR 15%;コアSSEは130億ドル超 | Dell’Oro Group、2026年8月 |
| 以前のSASE予測 / 単一ベンダーの割合 | 2029年までに170億ドル、CAGR 12% / 市場の90% | Dell’Oro Group、2025年2月 |
| ネットワークセキュリティ収益、2025年第2四半期 / 新規支出に占める仮想およびSaaSの割合 | 64億ドル、+8% / 78% | Dell’Oro Group、2025年9月 |
| SSE収益、2022年第1四半期 | 8億ドル超、+40%(FWaaSとZTNAは2倍以上) | Dell’Oro Group、SDxCentral経由、2022年7月 |
補足:2022年にDell’Oroは、SASE市場が2026年までに130億ドルを超えると予測していた(SDxCentral、2022年8月)。2026年第1四半期と第2四半期がそれぞれ30億ドル超と35億ドルであり、上半期だけで65億ドルを上回るため、この予測は順調に推移しているように見える。Dell’Oroはまた、ネットワークセキュリティが2025年に260億ドルを超える見通しで、ハードウェアアプライアンスが2%減少する一方、クラウド提供型の対策が20%成長すると見込まれていると報告している。
7. ユーザー体験、コスト、ハイブリッドな労働力
ZTNAの最大の論拠はセキュリティだが、従業員が気づくのは日々の使い勝手の悪さだ。51%の組織が自社のVPNのユーザー体験は悪いと答え、37%が高いコストを不満に挙げている(Zscaler ThreatLabz 2025 VPN Risk Report)。具体的な不満はありふれたものだ。23%が接続の遅さ、20%が複雑なログイン、17%が認証エラーを報告し、47%のIT部門が頻繁なパッチ適用の要求を、54%がトラブルシューティングの難しさを挙げている。リアルタイムの音声・ビデオ通話では、中央のVPNコンセントレーターを経由するホップが増えるたびに遅延が加わり、ユーザーはそれをラグとして体感する。
VPNが想定していた労働力は、もはや存在しない。Gallupの2026年5月のデータは、**リモートワーク可能な米国の従業員の52%がハイブリッド勤務、26%が完全リモート勤務、完全出社はわずか22%**であることを示しており、この構成は2022年から安定している。出張する少数のスタッフ向けの例外的な経路として作られたVPNが、今やリモートワーク可能な労働者の78%(ハイブリッド52%+リモート26%)にとっての主要な経路になっている。このテーマは当社のリモートワーク統計で追跡している。
| 指標 | 値 | 出典 |
|---|---|---|
| VPNのユーザー体験が悪いと回答 / 高いコストを指摘 | 51% / 37% | Zscaler ThreatLabz、2025 VPN Risk Report |
| 主な不満:速度の遅さ / 複雑なログイン / 認証エラー | 23% / 20% / 17% | Zscaler ThreatLabz / Cybersecurity Insiders、2025年 |
| 管理上の負担:トラブルシューティング / 頻繁なパッチ適用 / リソースコスト | 54% / 47% / 41% | Zscaler ThreatLabz / Cybersecurity Insiders、2025年 |
| ゼロトラストに期待される効果:セキュリティとコンプライアンス / 管理の簡素化 / コスト削減 | 76% / 64% / 18% | Zscaler ThreatLabz / Cybersecurity Insiders、2025年 |
| リモートワーク可能な米国の従業員:ハイブリッド / 完全リモート / 出社 | 52% / 26% / 22%(2026年5月) | Gallup Indicator: Hybrid Work |
| ハイブリッド勤務を望む従業員 | 61% | Gallup Indicator: Hybrid Work |
補足:ゼロトラストが運用コストを削減すると期待している回答者は18%にとどまるため、導入の根拠はライセンスの安さではなく、リスク低減とユーザー体験にある。
数字で見る企業VPNとZTNAの導入状況(まとめ)
| 指標 | 値 | 出典 |
|---|---|---|
| 1年以内のVPN置き換えを計画 | 65%(前回報告書比+23%) | Zscaler ThreatLabz 2025 VPN Risk Report |
| 12か月以内にゼロトラストを導入中または計画 | 81% | Zscaler ThreatLabz 2025 VPN Risk Report |
| 過去1年間にVPNが悪用された侵害を報告 | 56% | Zscaler ThreatLabz 2025 VPN Risk Report |
| VPN関連CVEの増加、2020年から2025年 | +82.5%(CVE 411件) | Zscaler ThreatLabz、2025年 |
| 認証済みユーザーにオープンなアクセスを許可 | 24% | Cybersecurity Insiders、2025年 |
| 脆弱性悪用に占めるエッジデバイスとVPNの割合 | 3%から22% | Verizon DBIR 2025 |
| 完全に修正されたエッジの脆弱性 | 54%(中央値32日) | Verizon DBIR 2025 |
| ソフトウェアの脆弱性から始まる侵害 | 31% | Verizon DBIR 2026 |
| 初期侵入経路の首位としての脆弱性の悪用 | 32%(6年連続) | Mandiant M-Trends 2026 |
| ネットワーク機器のバックドアの滞留期間 | ほぼ400日 | Mandiant M-Trends 2026 |
| CISA KEVカタログの規模 | 脆弱性1,733件 | CISA、2026年10月 |
| 各機関に課されたIvanti VPN切断の期限 | 2024年2月2日 | CISA ED 24-01 |
| Cisco ASAに関する緊急指令 | 2025年9月25日 | CISA ED 25-03 |
| SASE収益、2026年第2四半期 | 35億ドル | Dell’Oro Group |
| SSEの成長、2026年第1四半期 | 前年比+22% | Dell’Oro Group |
| SASE予測、2030年 | 240億ドル(CAGR 15%) | Dell’Oro Group |
| 2025年までの新規リモートアクセスに占めるZTNAの割合(予測) | 少なくとも70% | Gartner |
| 高保証MFAの導入率 | 41%から58% | Okta Businesses at Work 2026 |
| リモートワーク可能な米国の労働者に占めるハイブリッド勤務の割合 | 52% | Gallup、2026年5月 |
| VPNのユーザー体験が悪いと回答 | 51% | Zscaler ThreatLabz 2025 VPN Risk Report |
方法論と出典
上記のすべての数値は、本記事のための調査中に確認し、それを公表した組織に帰属させている。一次情報のページが登録制だったり、自動アクセスをブロックしたりしていた場合(VerizonのDBIR全文、Gartnerのニュースルーム)は、元の調査を引用している名前の明らかな仲介情報源を使用し、その旨を下記に記載している。レポート再販業者やSEO向けのまとめ記事に見られる、出典のない「ZTNA市場」「VPN市場」の市場規模推計は除外した。
- Zscaler ThreatLabzとCybersecurity Insiders、2025 VPN Risk Report:プレスリリース、ThreatLabz調査ブログ、レポート概要、Cybersecurity Insiders詳細ページ
- Dell’Oro Group:SASE 2026年第2四半期、SASE 2026年第1四半期、SASE 2025年第2四半期、2030年までのSASE予測(PR Newswire、2026年8月)、2029年までのSASE予測(2025年2月)、ネットワークセキュリティ 2025年第2四半期;2022年の数値はSDxCentral(2022年7月)とSDxCentral(2022年8月)経由
- Verizon:DBIR 2026ランディングページ、DBIR 2025ニュースリリース;エッジデバイスとVPNの詳細はEclypsium経由
- Google Mandiant:M-Trends 2026、M-Trends 2025
- CISA:ED 24-01(Ivanti)、AA24-060B、ED 25-03(Cisco)、既知の悪用された脆弱性カタログ、ゼロトラスト成熟度モデル
- GartnerのZTNA予測とAFCOM調査はData Center Knowledge(2022年10月)経由
- Okta:Businesses at Work 2026、State of Zero Trust Security in Global Organizations(2020年)
- Gallup:Indicator: Hybrid Work(2026年5月)
- データウォッチ:VPNに特化した最も豊富な調査データは、ベンダーが委託した単一の調査(ZscalerとCybersecurity Insiders、回答者632人、2025年初頭)から得られている。ZscalerはZTNAを販売しており、同社自身のページはラテラルムーブメントへの懸念を71%(最大の懸念事項として選択)と89%(何らかの懸念あり)の両方で報告しているため、それぞれの表現のまま引用している。導入済みVPNとZTNAのライセンス数を無料で公表している中立的な企業はなく、Gartnerの2025年のZTNA 70%という予測にも公的な検証結果はない。SASEの市場規模はDell’Oro Groupのみによるものだ。GartnerやIDCのSASE予測にはアクセスできず、Dell’Oro自身の見通しも2026年までに130億ドル(2022年の予測)から、2029年までに170億ドル(2025年)、2030年までに240億ドル(2026年)へと動いている。Verizonの2025年のエッジデバイスの数値は、全文が登録制のため、Eclypsium経由で確認した。2026年のDBIRにおけるエッジデバイスの内訳は、Verizonの公開ページでは入手できなかった。GartnerのニュースルームとNSAのサイトは403エラーを返し、OMB M-22-09は解析できなかったため、連邦政府のゼロトラストの期限はここでは定量化していない。Oktaの2020年とGartnerの2022年の数値は3年以上前のものだ(入手可能な最新データ)。Zscaler VPN Risk Reportの2026年版が公表された場合は、セクション1、2、3、7を置き換えることになる。
最終更新日:2026年10月3日。このまとめは四半期ごとに更新しており、次回の更新は、Dell’Oro Groupが2026年第3四半期のSASEおよびSD-WANレポートを公表し、Zscaler ThreatLabzが次のVPN Risk Reportを公開する時期を予定している。