継続的認証市場の規模・シェア分析 - 成長トレンドと予測（2026年～2031年）

世界の継続的認証市場のトレンドとインサイト

アカウント乗っ取りとセッションハイジャックの深刻化

アカウント乗っ取りは、自動化されたクレデンシャル攻撃によってスケールアップが容易になっています。LexisNexis Risk Solutionsは、2025年のアカウント乗っ取り攻撃率が全体で1.2%となり、前年比89%増加したと記録しています。同社のデータによると、Eコマースのログイン攻撃率は2025年に3.4%から10.8%に上昇しました。^{[1]LexisNexis Risk Solutions、「サイバー犯罪レポート2026」、LexisNexis Risk Solutions、risk.lexisnexis.com} Proofpointの調査では、乗っ取りに成功したアカウントの59%が侵害時に多要素認証を有効にしていたことが判明しています。このギャップにより、セキュリティ支出はアクティブセッション中の行動を評価するコントロールへと向かっています。したがって、継続的認証市場は、ログインチェックだけではユーザー行動の変化を識別できない場面において明確な役割を担っています。同じ問題はトークンリプレイおよびリモートセッションハンドオフにも当てはまります。クレデンシャルが侵害された後もセッションが有効に見える場合があるためです。企業はトランザクション中の行動的逸脱、マウス動作の変化、異常なタイピングリズム、またはデバイスコンテキストの変化を利用して、セッションを継続すべきかどうかを判断できます。これにより、コントロールの実用的な価値は、不正アクセスの防止から、アクセス後の不正使用の検知へと拡大します。

ゼロトラストセキュリティアーキテクチャの拡大

ゼロトラストアーキテクチャは、アクセス活動全体を通じてユーザーとデバイスを検証することを組織に求めます。NIST SP 1800-35は、ゼロトラスト実装アプローチの一環として、ユーザーアイデンティティの継続的な検証を特定しています。^{[2]米国国立標準技術研究所、「ゼロトラストアーキテクチャの実装」、米国国立標準技術研究所、nvlpubs.nist.gov} このアプローチにより、継続的認証はオプション機能からアイデンティティアーキテクチャのコンポーネントへと移行します。また、セキュリティチームに対して、行動ベースのチェックをネットワークセグメンテーションおよびアクセスポリシーに接続するためのフレームワークを提供します。連邦政府の請負業者および重要インフラ事業者は、自社のセキュリティプログラムを政府の認定ガイダンスに合わせる追加の理由を持っています。より多くの組織が初期の多要素認証展開から成熟したゼロトラスト環境へと移行するにつれ、継続的認証市場は恩恵を受けることができます。継続的なアイデンティティチェックは、独立したセキュリティプロセスとして実行するのではなく、アクセスリクエスト、ネットワークセグメント、ポリシー決定に統合することができます。これは、すべてのユーザーに煩雑なチャレンジを完了させることなく機密アプリケーションを保護する必要がある組織にとって重要です。また、リモート従業員、請負業者、サードパーティユーザー全体にわたって、より一貫したセキュリティモデルをサポートします。

デジタルバンキングおよびリスクの高いオンライン取引の成長

デジタルバンキングは、口座アクセスおよび決済活動全体にわたって頻繁なアイデンティティ判断を生み出します。欧州銀行監督機構は、適切なコントロールとともに実装された場合、行動データが強力な顧客認証の固有要素を満たすことができると述べています。この立場は、リスクの低い活動に対してはより煩雑でない認証をサポートし、行動が変化した場合には追加チェックを可能にします。デジタルバンキングプラットフォームは、オンボーディング、口座アクセス、リスクベース検証、ステップアップ認証を連携したアイデンティティプロセスに統合しています。リアルタイム決済環境では手動による不正審査に使える時間が限られているため、これらの要件は継続的認証市場の需要を支えています。決済プロバイダーは、登録済みユーザーと一致しない行動に対してのみステップアップチェックを予約し、通常のリスクの低い活動は中断を最小限に抑えて継続できます。これは、顧客グループの双方がデジタルチャネルを通じて口座を管理する機会が増えているリテールバンキングおよびコーポレートバンキングに関連しています。また、行動検証を従来のログインセキュリティコントロールよりも不正防止ワークフローに近い位置に置くことになります。

リスクベース認証に対する規制上の需要

規制により、強力な認証が金融機関の正式なコントロール要件となっています。デジタル運用レジリエンス法（DORA）は2025年1月17日に適用開始となり、第9条は金融機関に対して関連標準に基づく強力な認証メカニズムの使用を義務付けています。これは、証拠収集、監査証跡、継続的なリスク評価をサポートできるセキュリティツールの重要性を強調しています。ThreatMarkは2026年3月にEBA CLEARINGの不正パターン・異常検知ソリューションプロバイダープログラムに参加しました。同プログラムは、その行動インテリジェンス機能をSEPA決済インフラと連携させました。規制への参加がコンプライアンス要件と銀行顧客へのルートの両方となる場合、継続的認証市場は支援を受けます。重複する義務により、単一の行動インテリジェンス展開が強力な顧客認証、運用レジリエンス、トランザクション監視活動に関連するものとなり得ます。調達チームは、検知パフォーマンスや展開の容易さとともに規制統合を評価することができます。このような要件は、コンプライアンス、リスク、セキュリティチームが審査できる文書化されたコントロールの価値も高めます。

プライバシー、同意、バイオメトリクスデータガバナンス

行動バイオメトリクスの展開は、各法域にわたるプライバシーおよび同意義務を考慮する必要があります。欧州委員会は、個人を一意に識別するために処理されるバイオメトリクスデータを、一般データ保護規則第9条に基づく特別カテゴリの個人データとして説明しています。^{[3]欧州委員会、「EUにおけるデータ保護」、欧州委員会、commission.europa.eu} データ最小化と目的制限は、プラットフォームが収集するシグナルとその処理場所に影響を与える可能性があります。欧州米国の異なるルールにより、多国籍展開に対する単一の同意プロセスが困難になっています。2025年のScientific Reports誌の論文では、差分プライバシーと準同型暗号を使用した連合型バイオメトリクス認証アプローチが説明されています。継続的認証市場は、より強力な検知モデルと、機密性の高い行動情報の露出を低減する設計のバランスを取る必要があります。クラウドベースのサービスは、行動情報が国境を越えて処理されたり、機関をまたいで結合されたりする場合に、追加の精査に直面する可能性があります。オンデバイスおよび連合型アプローチは生データの移動を制限できますが、モデルパフォーマンスをサポートする広範なシグナルプールへのアクセスが低下する可能性があります。プロバイダーは、同意の取得方法、情報の保持期間、ユーザーが適用されるプライバシー権を行使する方法についても説明する必要があります。

レガシー認証スタック全体にわたる統合の複雑性

多くの組織は、継続的な行動シグナルを生成するように設計されていないアイデンティティシステムを使用しています。古い仮想プライベートネットワーク、ディレクトリ、フェデレーション、コアバンキングシステムは、これらのツールをサポートするためにコネクタ、アプリケーションプログラミングインターフェース、テレメトリエージェントを必要とすることが多いです。各顧客チャネルも、モバイルアプリ、ウェブサイト、コールセンターで相互作用パターンが異なるため、個別のモデルキャリブレーションが必要になる場合があります。これにより展開スケジュールが長くなり、サービス要件が増加する可能性があります。ThreatMarkは2025年5月に、デジタルバンキングアプリケーションへの統合のためのソフトウェア開発キットを通じてScamFlagを提供開始しました。フットプリントを最小限に抑えた統合オプションは、小規模機関の障壁を低減できますが、レガシーの複雑性は依然として採用の制約となっています。金融機関は、コアバンキング、モバイルバンキング、ウェブサイト、コンタクトセンター、決済アプリケーション向けに個別のインターフェースを運用している場合があります。各インターフェースは異なる相互作用パターンを生成する可能性があり、共通のリスクスコアを確立することが難しくなります。政府機関、ヘルスケア、大規模銀行では、調達、データガバナンス、アプリケーションの所有権が複数のチームに分散しているため、負担が特に大きくなる可能性があります。

*当社の予測では、推進要因および抑制要因の影響を加算的ではなく方向性のあるものとして扱います。影響予測は、ベースライン成長、構成効果、および変数間の相互作用を反映しています。

セグメント分析

コンポーネント別：ソフトウェアが最大の収益ポジションを保持

ソフトウェアは2025年の収益の69.73%を占め、継続的認証市場の最大コンポーネントとなっています。ソフトウェアプラットフォームは、専用のハードウェアインストールなしにクラウドサービスを通じて提供できます。金融機関はこれらのツールを使用して、増加する顧客セッション全体にわたる行動シグナルを評価しています。より広範な登録により、プラットフォームの過去の行動パターンの価値が向上する可能性があります。これにより、モデルが複数のアプリケーションや運用ワークフローに接続されている場合に切り替えコストが生じます。このセグメントは、不正戦術やデジタルチャネルの変化に応じた頻繁なモデル更新もサポートし、共有された運用データはプロバイダーが異なる銀行・商業環境全体で検知方を改善するのに役立ちます。購買担当者は、物理的な認証システムを交換することなくポリシー、レポートルール、リスクしきい値を変更できるため、集中管理も重視しています。

サービスは2031年までにCAGR 26.38%で成長する見込みです。サービス業務には、統合、モデルキャリブレーション、マネージドオペレーション、セキュリティドキュメントのサポートが含まれます。大規模な展開では、複数年のソフトウェア契約が締結される前に、顧客固有のアプリケーションに対するテストが必要になることが多いです。BioCatchは2025年にAlign SDKとBioCatch Linkインテグレーションツールを備えたConnect 2.0を発表しました。同社は2025年にミッドマーケットパートナーチャネルで年間経常収益が60%成長したと報告し、単一プラットフォームを通じて70以上のコミュニティバンクおよびクレジットユニオンを追加しました。^{[4]BioCatch、「BioCatch DeviceIQを発表」、BioCatch、biocatch.com} カスタマイズされたエンタープライズ業務と自動化されたオンボーディングの違いが、コンポーネントプロバイダーが小規模購買者にどのようにサービスを提供するかを形成するでしょう。 

展開モード別：クラウドが採用と成長をリード

クラウドは2025年の継続的認証市場シェアの61.74%を占めました。クラウドは複数の顧客チャネルにわたる大量のセッションテレメトリを処理する能力を提供します。クラウド展開はゼロトラストプログラムで使用されるアイデンティティオーケストレーションモデルにも適合します。クラウド展開における継続的認証市場規模は、2031年までにCAGR 25.89%で成長する見込みです。最大のシェアと最速の成長の組み合わせは、未展開のエンタープライズベース全体での継続的な採用を反映しています。クラウドシステムは、集中型アップデートおよび脅威インテリジェンスへのアクセスも簡素化できます。

オンプレミスインストールは、政府および重要インフラ設定において引き続き関連性を持ちます。データ主権要件および隔離されたネットワークにより、外部でホストされた行動処理の使用が制限される場合があります。NIST SP 1800-35には、ハイブリッドアイデンティティ環境内でオンプレミス分析に対応するアーキテクチャが含まれています。ハイブリッド展開により、銀行はレイテンシに敏感なシグナルをローカルで処理し、より広範な不正分析にクラウドシステムを使用することができます。2025年のSensors誌の研究では、バイオメトリクスと環境シグナルの融合を通じてリソース制約のあるデバイス上での継続的認証が実証されました。これらのアプローチは、展開の選択がプライバシー、接続性、運用要件に引き続き関連する理由を示しています。エッジおよびデバイスベースの処理は、顧客が迅速な判断を必要とする場合や機密データを中央環境に送信できない場合に有用です。セキュリティチームがより広範なエンドポイントにわたってポリシーを管理する必要があるため、ガバナンス業務が追加される場合もあます。

認証方式別：行動バイオメトリクスがリードし、マルチシグナルが台頭

行動バイオメトリクスは2025年の認証方式収益の58.32%を占めました。ユーザーアクションを必要とせずに、タイピングリズム、マウス操作、タッチ圧力、その他の相互作用パターンを観察できます。これにより、組織は初回ログイン後もセッションを監視する手段を得ます。生理的バイオメトリクスは、顔認証や音声チェックで受動的な観察を補完できる高保証設定で使用されます。デバイス、セッション、環境インテリジェンスは、デバイス、ネットワーク、センサーからのコンテキストを追加します。これらのオプションを組み合わせることで、組織は直接的な行動的相互作用が限られている場合にもコントロールを適用できます。

マルチシグナル継続的認証は2031年までにCAGR 27.37%で成長する見込みです。行動、生理的、デバイス、環境情報を単一のリスクスコアに統合します。このアプローチにより、操作される可能性があるまたは利用できない可能性がある単一シグナルへの依存が低減されます。多要素認証を有効にしたアカウントの侵害に関するProofpointの2025年の調査結果は、セキュリティチームが多層的なチェックを求めている理由を示しています。^{[5]Proofpoint、「2025年フィッシング状況レポート」、Proofpoint、proofpoint.com} BioCatchは2026年3月にDeviceIQを提供開始し、金融機関向けに行動分析にデバイスインテリジェンスを追加しました。同社は、初期展開において、不正と分類されたデバイスは以前のデバイス重視のコントロールを回避していた可能性が約13倍高かったと述べています。マルチシグナルツールは、リスクチームがシグナルの重み付け方法と顧客チャレンジをトリガーすべき時期を理解する必要があるため、慎重なガバナンスも必要とします。この方式の価値は、各チャネルにわたる通常の活動の信頼性の高いビューに依存します。

組織規模別：大企業がリードし、中小企業が拡大

大企業は2025年の収益の66.34%を占めました。クレデンシャル攻撃に対する大きなエクスポージャーを持ち、複雑な統合を管理できる社内アイデンティティチームを持つことが多いです。金融サービス、政府、テクノロジー組織は、専任のセキュリティオペレーションチームがアラートを審査できる環境でも運営しています。これらのセキュリティプログラムは、ゼロトラスト計画、開示義務、運用レジリエンスルールによって形成されています。モデルが複数のシステムにわたって確立されたユーザーパターンを学習する必要がある場合、登録期間は90～120日に及ぶことがあります。これらの要因が、継続的認証市場における大規模組織のリーディングポジションを説明しています。

中小企業は2031年までにCAGR 24.82%で成長する見込みです。従量課金制のアプリケーションプログラミングインターフェースにより、小規模展開を制限してきた初期コストが低減されます。LexisNexis Risk Solutionsは2025年のEコマースログイン攻撃の急激な増加を報告しており、これにより小規模オンラインビジネスにとってこれらのコントロールの関連性が高まっています。事前学習済みモデルと軽量統合により、小規模組織は内部エンジニアリング能力が少ない状態で開始できま。採用は依然として、ベンダーが各ビジネスのトランザクションパターンに行動モデルを調整できるかどうかに依存します。小規模企業は、長期の登録期間を待ったりアイデンティティ分析に専任スタッフを割り当てたりできないため、事前設定済みモデルを必要とすることが多いです。オンボーディングサポートと従量課金制の価格設定を組み合わせるプロバイダーは、完全なエンタープライズプログラムを必要とせずにこの実際的な制限に対処できます。

業種別：BFSIがシェアを保持し、ヘルスケアが拡大

BFSIは2025年の収益の28.62%を占め、業種別ミックスをリードしました。銀行および保険会社は、アカウント乗っ取り、承認済みプッシュ決済詐欺、高額デジタル取引へのエクスポージャーに直面しています。即時決済システムにより、資金が決済される前に不審な活動を調査できる時間が短縮されます。これにより、決済完了前の継続的なアイデンティティ評価が有用となります。Nasdaq VerafinとBioCatchは2025年9月にパートナーシップを締結し、不正検知とコンソーシアムデータを行動・デバイスインテリジェンスと組み合わせました。このパートナーシップは2,600の金融機関のネットワークにサービスを提供し、より広範なスケールでの取引前行動チェックをサポートしました。 

ヘルスケア・ライフサイエンス業界は2031年までにCAGR 26.91%で成長する見込みです。遠隔医療アクセスおよび臨床ワークフローは、不必要な摩擦を加えることなくアイデンティティを確認する必要性を生み出します。ランサムウェアおよびクレデンシャルの不正使用は、患者ケアおよび病院運営にも影響を与える可能性があります。ゼロトラストアーキテクチャに関する政府ガイダンスは、初回認証イベントを超えた継続的な検証をサポートしています。Ping IdentityとOLOIDは2026年5月に、米国の臨床従事者向けにパスワードレスの検証済みトラスト認証を提供するためにパートナーシップを締結しました。この展開は、モバイルおよびバッジタップクレデンシャルを臨床アクセス管理プロセスと連携させました。タップアンドログインアクセスのためにApple WalletおよびGoogle Walletのクレデンシャル提示を使用し、バイオメトリクスベースの継続的検証を臨床従事者の設定に拡張しました。小売、輸送、通信、産業製造、エネルギー、ユーティリティ、石油・ガスを含む他の業種は、顧客、従業員、運用技術へのアクセスにわたる異なるアイデンティティリスクに直面しています。これらのユースケースは、消費者向け金融サービスを超えてアドレス可能な需要を拡大します。

地域分析

北米は2025年の継続的認証市場シェアの36.43%を占めました。この地域には早期採用者の金融機関、大規模なデジタルバンキング基盤、エンタープライズサイバーセキュリティへの強い需要があります。連邦金融機関審査委員会のガイダンスは、オンラインバンキングにおける認証への多層的アプローチをサポートしています。米国は、組織が大量のデジタルトランザクションを処理するため、この地域の需要の大部分を占めています。リテール、コマーシャル、ウェルス業務全体にわたるデバイスインテリジェンスとリアルタイムリクスコアリングの複数年展開も、カナダの銀行がこれらの機能に対する関心を高めていることを反映しています。メキシコは、モバイルバンキングとfintech サービスの拡大に伴い、発展途上の機会を提供しています。

欧州は第2位の地域市場であり続けました。欧州の金融機関は、強力な顧客認証と運用レジリエンスに関する詳細なフレームワークの中で運営しています。強力な顧客認証のための行動データに関する欧州銀行監督機構の立場は、これらの実装に対する規制上の根拠を提供しています。DORAは2025年1月から適用されており、情報通信技術リスク管理の一環として強力な認証メカニズムを要求しています。英国、ドイツ、フランス、オランダは多くの欧州エンタープライズ展開を抱えています。データ最小化が行動データアーキテクチャを形成するため、プライバシーバイデザインのアプローチもこの地域では重要です。

アジア太平洋地域は2031年までに継続的認証市場でCAGR 26.71%で成長する見込みです。デジタル金融サービスとスマートフォン利用の拡大により、高頻度のアイデンティティインタラクションの数が増加しています。インド、韓国、シンガポールの政府デジタルアイデンティティプログラムは、安全なオンラインサービスのためのより広範な基盤を提供しています。NECは2025年2月に、顔情報を保存または送信することなく顔認証を可能にするバイオメトリクスデジタル署名技術を開発しました。^{[6]NEC Corporation、「NECがバイオメトリクスデジタル署名技術を開発」、NEC Corporation、jpn.nec.com} 南米はブラジルが主導しており、即時決済活動の増加によりリアルタイム不正コントロールの必要性が高まっています。BioCatchは2025年にBioCatch Trust Argentinaを提供開始しました。これは銀行間の行動・デバイスベースの不正インテリジェンス共有ネットワークです。中東・アフリカはUAEおよびサウジアラビアで初期需要があり、湾岸協力会議諸国では通信事業者の流通がエントリールートを提供しています。