Taille du marché des solutions de sécurité participatives, part et analyse de l’industrie, par type (application Web, application mobile, autres), par déploiement (cloud, sur site), par taille d’organisation (grandes entreprises, petites et moyennes entreprises), par industrie Vertical (BFSI, soins de santé, informatique et télécommunications, vente au détail, automobile) autres et prévisions régionales, 2024-2032

Les entreprises et les organisations gouvernementales lancent régulièrement des enquêtes via des communautés en ligne dans le cadre de leurs opérations quotidiennes. Cette combinaison réfléchie d’un processus ascendant, ouvert et créatif avec des objectifs organisationnels descendants est appelée crowdsourcing. Les solutions de sécurité participatives, y compris les programmes de bug bounty et les solutions de tests d'intrusion alimentées par les pirates informatiques, devraient offrir une sécurité meilleure et renforcée aux entreprises. Alors que les entreprises adoptent des programmes de bug bounty, la sécurité du crowdsourcing s’avère être la méthode la plus efficace et la plus économique pour résoudre les problèmes de sécurité. La sécurité du crowdsourcing est une nouvelle tendance prometteuse parmi les organisations.

Dans le secteur de la sécurité nationale, le crowdsourcing a toujours été une priorité. Par exemple, la Defense Advanced Research Projects Agency (DARPA) des États-Unis a intégré le crowdsourcing dans certains de ses principaux domaines, dans l’intention de développer des systèmes efficaces pour améliorer les opérations en mettant en place une intelligence collective entre l’armée, les agents diplomatiques à l’étranger et d’autres. De telles initiatives garantiraient de stimuler la demande de solutions de sécurité participatives. Les programmes de sécurité participatifs gagnent en popularité dans les organisations, car de nombreuses entreprises remplacent les pratiques traditionnelles de test d'intrusion par des programmes de sécurité participatifs pour auditer la sécurité de leurs applications et de leur infrastructure. La sécurité participative intègre des primes de bogues, des programmes de divulgation responsable et des programmes de divulgation des vulnérabilités dans lesquels les entreprises offrent des récompenses pour la découverte de bogues dans le produit.

Key Market Driver -

• Increasing demand to upgrade traditional security testing methodologies is likely to drive the adoption of crowdsourced security • Growing security needs with the digitization of services is expected to augment the market growth

Key Market Restraint -

• Limited scope for crowdsourcing methodologies • High deployment cost and inadequate budgets

Il y a eu plusieurs aspects clés, tels que la demande croissante de mise à niveau des méthodologies de sécurité traditionnelles en tirant parti des pratiques participatives, qui stimulent le marché des solutions de sécurité participatives. Selon le rapport Bugcrowd State of Bug Bounty 2018, l'ensemble des vulnérabilités soumises via la plate-forme cloud représentait environ 37 000 soumissions en 2017, soit 21 % de plus que l'année précédente. Ces données indiquent que les méthodologies de sécurité participatives connaîtront probablement une croissance sans précédent dans les années à venir. Cependant, certains facteurs devraient restreindre la croissance du marché, notamment la portée étroite des méthodologies de crowdsourcing et des budgets inadéquats.

Acteurs clés couverts :

Les principaux acteurs du marché mondial des solutions de sécurité participatives incluent Bugcrowd, Detectify, Applause App Quality, Inc., HackerOne, Digivante, Crowdsprint, Cobalt, Synack, Rainforest, Zerocopter B.V. et Planit Testing.

Analyse régionale :

L’Amérique du Nord devrait détenir une part importante des revenus sur le marché mondial des solutions de sécurité participatives. Les facteurs qui alimentent la croissance du marché dans la région sont l’adoption précoce de technologies avancées telles que le cloud computing, l’analyse du Big Data, etc.

L’Asie-Pacifique devrait afficher un TCAC exponentiel au cours de la période de prévision. La présence d’économies très peuplées et en développement telles que l’Inde et la Chine devrait stimuler la croissance du marché. En outre, des pays comme l’Inde, le Japon et la Chine sont les pays qui rapportent le plus aux pirates informatiques éthiques. Ces aspects sont susceptibles de stimuler la demande de sécurité participative dans tous les pays.

Selon le rapport 2019 sur la sécurité alimentée par les pirates informatiques, les programmes alimentés par les pirates informatiques, qui constituent l'un des éléments importants de la sécurité participative, ont connu une croissance d'au moins 30 % dans chaque région, l'Amérique latine affichant une croissance florissante d'environ 41 %, suivie par l'Amérique du Nord de 34 %. , Asie-Pacifique 30 % et Europe, Moyen-Orient et Afrique 32 %.

Pour savoir comment notre rapport peut vous aider à rationaliser votre entreprise, Demande de personnalisation

Le Centre national de cybersécurité du Royaume-Uni, la Commission européenne, la Government Technology Agency et le ministère de la Défense de Singapour disposent de davantage de possibilités de sécuriser leurs données grâce aux pirates informatiques qui identifient les vulnérabilités de leurs systèmes destinés au public. De telles initiatives gouvernementales sont susceptibles de développer le marché des solutions de sécurité participatives au cours de la période de prévision.

Segmentation

Développements clés de l’industrie

• Octobre 2019 - Bugcrowd a lancé Attack Surface Management (ASM) qui propose une évaluation des méthodes de sécurité de l'entreprise en fournissant transparence et intelligence sur sa surface d'attaque. En outre, ASM propose une approche participative de réduction des risques en aidant les équipes informatiques à identifier et à hiérarchiser les actifs. 


• Mai 2019 –  NordVPN, un fournisseur de services de réseau privé virtuel personnel, a lancé un programme de bug bounty sur HackerOne dans le cadre d'une initiative visant à rénover la posture de sécurité des fournisseurs VPN. Le programme de prime aux bogues hébergé sur HackerOne comprend le site Web NordVPN, les systèmes et services backend ainsi que d'autres applications.