Atidengiantys naujausius proveržius ir strateginius pokyčius kibernetinio saugumo ir nulinių pasitikėjimo architektūros srityse

• Dabartinė kibernetinio saugumo ir nulinių pasitikėjimo rinkos būklė ir dinamika
• Išsivystančios technologijos ir naujovės, formuojančios sektorių
• Pagrindiniai žaidėjai ir besikeičiančios konkurencinės strategijos
• Numatomas plėtra ir investicijų centrai
• Geografiniai tendencijos ir regioniniai rinkos akcentai
• Numatomos plėtros ir strateginiai kryptys
• Pagrindiniai iššūkiai ir augimo sritys kibernetinio saugumo ir nulinių pasitikėjimo srityse
• Šaltiniai ir nuorodos

“Dirbtinio intelekto būklė 2025: pasaulinės tendencijos, proveržiai ir iššūkiai. Dirbtinis intelektas (DI) ir toliau keičia pramonę, visuomenes ir ekonomiką neįtikėtinu greičiu.” (šaltinis)

Dabartinė kibernetinio saugumo ir nulinių pasitikėjimo rinkos būklė ir dinamika

Kibernetinio saugumo ir nulinių pasitikėjimo rinka pažengė į priekį 2025 metų birželio ir liepos mėnesiais, atspindinčiais besikeičiančią grėsmių aplinką ir greitą pažangių saugumo sistemų priėmimą. Organizacijos visame pasaulyje pagreitino perėjimą prie nulinių pasitikėjimo architektūrų, kurį paskatino didelės profilio pažeidimai, reguliavimo spaudimas ir hibridinio darbo aplinkų plitimas.

• Nulinių pasitikėjimo priėmimo šuolis: Pasak naujausio Gartner ataskaitos, 68% didelių įmonių jau įgyvendino arba vykdo nulinių pasitikėjimo sistemų diegimą 2025 metų liepos mėnesį, palyginti su 54% 2024 metais. Šis šuolis yra vaidinamas didesnio valdybos dėmesio kibernetinei atsparumui ir būtinybei užtikrinti padalintų darbuotojų saugumą.
• Dideli pažeidimai skatina investicijas: 2025 metų birželio mėnesio kibernetinės atakos prieš didelį JAV sveikatos priežiūros tiekėją atskleidė daugiau nei 12 milijonų pacientų duomenis, pabrėždamos skubią reikalingumą efektyviems identiteto ir prieigos valdymo (IAM) sprendimams. Atsakydamos, sveikatos priežiūros sektorius padidino kibernetinio saugumo išlaidas 19% kasmet ( IDC).
• Reguliavimo pagreitis: Europos Sąjungos Skaitmeninio operatyvaus atsparumo įstatymas (DORA), įsigaliojantis 2025 metų liepos mėnesį, numato nulinių pasitikėjimo principų taikymą finansinėms institucijoms, skatindamas visą bangą investicijų, orientuotų į atitiktį, visame kontinente.
• Tiekėjų inovacijos ir M&A veikla: Pagrindiniai tiekėjai, tokie kaip Microsoft, Palo Alto Networks ir Zscaler, paskelbė apie naujus nulinių pasitikėjimo produktų rinkinį ir DI varomus grėsmių aptikimo gebėjimus. Ypač Zscaler įsigijimas CyberX 2025 metų liepos mėnesį siekia sustiprinti IoT saugumą nulinių pasitikėjimo sistemose.
• Rinkos augimas: Pasauline nulinio pasitikėjimo saugumo rinka prognozuojama, kad pasieks 78,2 milijardo dolerių iki 2025 metų pabaigos, augant 17,4% CAGR ( MarketsandMarkets).

Šie įvykiai atskleidžia kibernetinio saugumo sektoriaus spartų vystymąsi, kur nulinių pasitikėjimo architektūros tampa de facto standartu moderniam verslo saugumui. Ateinančiais mėnesiais tikimasi tolesnių inovacijų, reguliavimo veiksmų ir rinkos konsolidacijos, kai organizacijos siekia išlikti priekyje vis sudėtingesnių kibernetinių grėsmių.

Išsivystančios technologijos ir naujovės, formuojančios sektorių

Nuo 2025 metų birželio iki liepos mėnesio kibernetinio saugumo sektorius patyrė reikšmingų pažangų, ypač priimant nulinių pasitikėjimo architektūras ir integruojant dirbtinį intelektą (DI) grėsmių aptikimui ir reagavimui. Šios naujovės keičia tai, kaip organizacijos gina save nuo vis labiau sudėtingų kibernetinių grėsmių.

• Nulinių pasitikėjimo architektūros plėtra: Nulinio pasitikėjimo saugumo modelis, kuris nepritaria jokioms implicitoms pasitikėjimo formoms tinkle ar už jo ribų, pastebėjo paspartintą priėmimą. Pasak naujausio Gartner ataskaitos, daugiau nei 70% didelių įmonių 2025 metų liepos mėnesį jau įgyvendino arba pilotuoja nulinių pasitikėjimo sistemas, palyginti su 54% 2024 metais. Šį šuolį paskatino reguliavimo spaudimas ir būtinybė užtikrinti hibridines darbo aplinkas.
• DI varomas grėsmių aptikimas: DI ir mašininis mokymasis šiuo metu yra centriniai kibernetinio saugumo strategijų komponentai. Naujos platformos, pristatytos 2025 metų birželio mėnesį, tokios kaip „Microsoft Sentinel AI Suite“, naudoja generatyvųjį DI, kad realiuoju laiku identifikuotų ir reaguotų į grėsmes, sumažindamos incidentų reagavimo laiką iki 40% ( Microsoft Security Blog).
• Identiteto ir prieigos valdymo (IAM) naujovės: Sektorius patyrė inovacijų bangą IAM srityje, kur biometrinė autentifikacija ir nuolatinė vartotojų patikra tampa standartu. „Okta“ 2025 metų liepos mėnesio atnaujinimas pristatė adaptacinę autentifikaciją, kuri dinamiškai pritaiko prieigos teises pagal vartotojo elgesį ir rizikos profilius ( Okta Blog).
• Kvantui atsparus šifravimas: Atsižvelgiant į tikėtiną kvantinių kompiuterių augimą, kibernetinio saugumo tiekėjai diegia kvantui atsparius šifravimo protokolus. 2025 metų birželio mėnesį IBM paskelbė apie post-kvantinės kriptografijos integravimą į savo debesijos paslaugas, siekdama ateityje užtikrinti duomenų apsaugą ( IBM Newsroom).
• Automatizuotos saugumo operacijos: Saugumo orkestravimo, automatizavimo ir reagavimo (SOAR) platformos dabar naudoja DI, kad automatizuotų iki 60% įprastų saugumo užduočių, pasak Forrester analizės, paskelbtos 2025 metų liepos mėnesį. Šis pokytis padeda organizacijoms spręsti kibernetinio saugumo talentų trūkumą ir gerina incidentų reagavimo efektyvumą.

Šie įvykiai pabrėžia sparčią sektoriaus transformaciją, kur nulinių pasitikėjimų ir DI varomos sprendimai yra pirmame plane, gindami prieš vis labiau besikeičiančias kibernetines grėsmes 2025 metais.

Pagrindiniai žaidėjai ir besikeičiančios konkurencinės strategijos

Nuo 2025 metų birželio iki liepos mėnesio kibernetinio saugumo kraštovaizdis patyrė didelių pokyčių, ypač nuolat priimant ir tobulinant nulinių pasitikėjimo sistemas. Pagrindiniai pramonės žaidėjai pagreitino inovacijas ir strategines partnerystes, kad atlieptų vis sudėtingesnių kibernetinių grėsmių ir reguliavimo reikalavimų augimą.

• Microsoft išplėtė savo nulinių pasitikėjimo pasiūlą, integruodama pažangių DI varomų grėsmių aptikimo funkcijų į savo Defender paketą. Kompanija paskelbė naujas galimybes nuolatinei autentifikacijai ir adaptaciniams prieigos kontrolėms, siekdama sumažinti šoninius judesius įmonių tinkluose. Microsoft antrojo 2025 metų ketvirčio užduočių ataskaita parodė 22% metinį augimą saugumo versle, daugiausia skatino nulinių pasitikėjimo priėmimas.
• Palo Alto Networks pristatė savo Nulinio pasitikėjimo OT saugumo platformą 2025 metų liepos mėnesį, skirta kritiniam infrastruktūrai ir pramonės aplinkoms. Šis žingsnis atsako į didėjantį ransomware atakų skaičių operatyvioje technologijoje, o kompanija pranešė apie 30% paklausos padidėjimą iš energijos ir gamybos sektorių.
• Okta pristatė Okta Identity Governance 2.0, su realaus laiko rizikos vertinimu ir automatizuota politikos vykdymo sistema. Atliktas atnaujinimas yra sukurtas tam, kad padėtų organizacijoms laikytis naujų reguliavimo reikalavimų, tokių kaip ES Kibernetinio atsparumo įstatymas, kuris įsigaliojo 2025 metų birželio mėnesį.
• Google Cloud paskelbė apie savo BeyondCorp Enterprise Zulinio Pasitikėjimo sprendimo bendrą galimybių prieinamumą, dabar padidintą kvantui atspariu šifravimu. Tai pozicionuoja Google kaip lyderį post-kvantinio saugumo srityje, numatant būsimus iššūkius, kai kvantinės kompiuterijos galimybės didėja.
• CrowdStrike pranešė apie 40% padidėjimą įmonių nulinių pasitikėjimo diegimuose, po to, kai buvo išleistas jos Falcon Zero Trust Assessment modulis. Įrankis naudoja elgesio analizę, kad nuolat vertintų vartotojų ir įrenginių patikimumą.

Strategiškai, pagrindiniai tiekėjai orientuojasi į DI integraciją, tarpusavio suderinamumą tarp platformų ir atitiktį reikalavimams. Konkurencinė aplinka taip pat formuojama didėjant M&A veiklai, kai 2025 metų birželio mėnesį buvo pranešta apie kelias nišinių nulinių pasitikėjimo startuolių įsigijimus (Cybersecurity Dive). Kai organizacijos prioritetuoja atsparumą ir atitiktį, nulinių pasitikėjimo rinka turi potencialą augti daugiau kaip 17,8% CAGR iki 2028 metų (MarketsandMarkets).

Numatomas plėtra ir investicijų centrai

Kibernetinio saugumo kraštovaizdis turi potencialą reikšmingai plėstis iki 2025 metų birželio ir liepos mėnesio, kai nulinių pasitikėjimo architektūra (ZTA) tampa pagrindiniu stulpeliu tiek įmonių, tiek vyriausybių strategijose. Augant kibernetinėms grėsmėms, organizacijos pagreitina investicijas į pažangias saugumo sistemas, ypač tas, kurios mažina implicitų pasitikėjimą ir užtikrina griežtą identiteto patvirtinimą.

• Rinkos augimas ir investicijos: Pasaulinė kibernetinio saugumo rinka prognozuojama, kad iki 2025 metų sieks daugiau kaip 300 milijardų dolerių, o nulinių pasitikėjimo sprendimai sudarys vis didesnę dalį. Pasak Gartner, išlaidos saugumo ir rizikos valdymui turėtų augti 14% 2025 metais, daugiausia skatinamos debesijos saugumo ir identiteto prieigos valdymo (IAM) investicijų.
• Nulinių pasitikėjimo priėmimas: Įmonės prioritetizuoja nulinių pasitikėjimo iniciatyvas, ir IDC praneša, kad 70% didelių organizacijų planuoja įgyvendinti ZTA iki 2025 metų vidurio. Šis perėjimas skatinamas reguliavimo spaudimo ir būtinybės užtikrinti hibridines darbo jėgas ir paskirstytas debesijos aplinkas.
• Geografiniai centrai: Šiaurės Amerika išlieka didžiausia kibernetinio saugumo investicijų rinka, tačiau Azijos ir Ramiojo vandenyno regionas yra sparčiausiai auganti sritis, kuriose tokios šalys kaip Indija, Singapūras ir Japonija stiprina nacionalinius kibernetinio saugumo sistemas ir nulinių pasitikėjimo reikalavimus (Mordor Intelligence).
• Sektorinė orientacija: Finansų paslaugos, sveikatos priežiūra ir kritinė infrastruktūra yra pirmaujančios sektoriuose, kuriuose priimamos nulinių pasitikėjimo sistemos. JAV federalinė vyriausybe šiuo metu intensyviai skatina nulinių pasitikėjimo iniciatyvas, kaip numatyta OMB 2024 m. gairėse, skatina paralelines investicijas privačiame sektoriuje.
• Rizikos kapitalas ir M&A: Rizikos kapitalo finansavimas kibernetinio saugumo startuolių, specializuojančių nulinių pasitikėjimo ir DI varomame grėsmių aptikime, auga, ir 2025 metų II ketvirtis matė rekordines sandorių apimtis (CB Insights). Didelės technologijų kompanijos taip pat įsigyja nišinius ZTA teikėjus, kad sustiprintų savo saugumo portfelius.

Apibendrinant, 2025 metų birželio ir liepos mėnesiais kibernetinio saugumo ir nulinių pasitikėjimo plėtros spartės, su investicijų centrais Šiaurės Amerikoje ir Azijos ir Ramiojo vandenyno regione, bei stipriu dėmesiu debesų, IAM ir DI varomoms saugumo sistemoms.

Geografiniai tendencijos ir regioniniai rinkos akcentai

Nuo 2025 metų birželio iki liepos mėnesio pasaulinis kibernetinio saugumo ir nulinių pasitikėjimo kraštovaizdis patyrė reikšmingų pokyčių, kur esminiai regioniniai tendencijos formuoja rinką. Organizacijos visame pasaulyje intensyvina dėmesį nulinių pasitikėjimo architektūroms, kurias skatina augančios kibernetinės grėsmės, reguliavimo pokyčiai ir didelio masto įvykiai.

• Šiaurės Amerika: Jungtinės Valstijos ir toliau lyderiauja nulinių pasitikėjimo priėmime, kurį skatina federaliniai reikalavimai ir padidėjusi investicija į kritinės infrastruktūros apsaugą. Kibernetinio saugumo ir infrastruktūros saugumo agentūra (CISA) 2025 metų birželio mėnesį išleido atnaujintą nulinių pasitikėjimo brandos modelį, suteikdama aiškesnį vadovavimą tiek viešajam, tiek privačiam sektoriams. Didelės finansų įstaigos ir sveikatos priežiūros tiekėjai pagreitino nulinių pasitikėjimo įdiegimą, o JAV nulinių pasitikėjimo rinka prognozuojama, kad pasieks 18,2 milijardo dolerių iki 2025 metų pabaigos (MarketsandMarkets).
• Europa: Europos Sąjungos Skaitmeninio operatyvaus atsparumo įstatymas (DORA), įsigaliojantis 2025 metų sausio mėnesį, paskatino nulinių pasitikėjimo iniciatyvų bangą bankininkystės ir draudimo sektoriuose. Liepos mėnesį Europos Sąjungos kibernetinio saugumo agentūra (ENISA) paskelbė naujas gaires dėl nulinių pasitikėjimo architektūros, pabrėždama identiteto centrą ir nuolatinį stebėjimą. Vokietija ir Prancūzija pirmauja regioninėse investicijose, o Europos nulinių pasitikėjimo rinka tikimasi augti 18,7% CAGR iki 2028 metų (ResearchAndMarkets).
• Azijos ir Ramiojo vandenyno regionas: Regionas stebimas sparčiai nulinių pasitikėjimo priėmimu, ypač Japonijoje, Pietų Korėjoje ir Australijoje. 2025 metų birželio mėnesį Japonijos vyriausybė paskelbė apie 1,5 milijardo dolerių fondo, skirto nulinių pasitikėjimo įgyvendinimui kritinėse srityse (Nikkei Asia). Australijos atnaujinta Kibernetinio saugumo strategija 2025 suteikia prioritetą nuliniam pasitikėjimui vyriausybinėms įstaigoms ir didelėms įmonėms (Australijos kibernetinio saugumo centras).
• Artimieji Rytai ir Afrika: Persų įlankos bendradarbiavimo tarybos (GCC) šalys, ypač JAE ir Saudo Arabija, smarkiai investuoja į nulinių pasitikėjimo sistemas, siekdamos užtikrinti skaitmeninės transformacijos iniciatyvas. 2025 metų liepos mėnesį JAE Nacionalinė kibernetinio saugumo taryba pristatė nacionalinę nulinių pasitikėjimo sistemą vyriausybinėms institucijoms (WAM).

Šie regioniniai akcentai pabrėžia pasaulinį perėjimą prie nulinių pasitikėjimų kaip pagrindinės kibernetinio saugumo strategijos, o reguliavimo veiksniai ir vyriausybių iniciatyvos spartina rinkos augimą ir inovacijas.

Numatomos plėtros ir strateginiai kryptys

Nuo 2025 metų birželio iki liepos mėnesio kibernetinio saugumo kraštovaizdis tikimasi pastebėti reikšmingos pažangos, ypač priimant ir vystant nulinių pasitikėjimo architektūras. Kaip organizacijos sunkių kibernetinių grėsmių metams, nulinių pasitikėjimo modelis, pagrįstas principu „niekada nepasitikėk, visada tikrink”, tampa kertiniu įmonių saugumo strategijų akcentu.

• Nulinių pasitikėjimo brandos ir standartizavimo augimas: Pramonės analitikai numato, kad nulinių pasitikėjimo brandos padidėjimas, kai daugiau organizacijų pereina nuo pilotų projektų prie visapusiško diegimo. Nacionalinis standartizacijos ir technologijų institutas (NIST) turėtų paskelbti atnaujintas gaires, toliau standartizuojančias nulinių pasitikėjimo sistemas ir pagreitinančias priėmimą tiek viešajame, tiek privačiame sektoriuje (NIST).
• DI varomas grėsmių aptikimas: Dirbtinio intelekto (DI) ir mašininio mokymosi (ML) integracija į kibernetinio saugumo įrankius turėtų pasiekti naujas aukštumas. Tiekėjai diegia pažangias DI varomas sprendimus, galinčius realiuoju laiku aptikti anomalijas ir automatizuoti atsakymus, sumažindami gyvenimo trukmę ir gerindami incidentų reagavimą (Gartner).
• Debesims pritaikytos saugumo plėtros: Augant debesijos priėmimui, saugumo teikėjai sutelkia dėmesį į debesims pritaikytas nulinių pasitikėjimo sprendimus. Šie pasiūlymai yra sukurti siekiant užtikrinti hibridinių ir daugiaformių debesų aplinkas, akcentuojant identiteto centrinę kontrolę ir nuolatinį autentifikavimą (Forrester).
• Reguliavimo ir atitikties spaudimas: Vyriausybės visame pasaulyje griežtina kibernetinio saugumo reguliavimą, reikalaujančius nulinių pasitikėjimo priėmimo kritinei infrastruktūrai ir jautriems duomenų aplinkoms. Europos Sąjungos NIS2 direktyva ir atnaujinti JAV federaliniai nurodymai turėtų paskatinti atitikties investicijas ir pertvarkyti rizikos valdymo strategijas (Europos Komisija).
• Tiekimo grandinės saugumas: Atsakydamos į žinomus tiekimo grandinės išpuolius, organizacijos plečia nulinių pasitikėjimo principus trečiųjų šalių tiekėjams ir partneriams. Sustiprintas stebėjimas, segmentacija ir mažiausio lygio teisių kontrolė tampa standartu, siekiant sumažinti tiekimo grandinės rizikas (CSO Online).

Bendrai, 2025 metų birželio ir liepos laikotarpis turėtų tapti svarbiu etapu kibernetinio saugumo srityje, kur nulinių pasitikėjimo strategijos yra organizacijų gynybos ir reguliavimo atitikties pastangų viršuje.

Pagrindiniai iššūkiai ir augimo sritys kibernetinio saugumo ir nulinių pasitikėjimo srityse

Nuo 2025 metų birželio iki liepos mėnesio kibernetinio saugumo ir nulinių pasitikėjimo kraštovaizdis patyrė reikšmingų pokyčių, atspindinčių sektoriaus spartų vystymąsi ir nuolatinius iššūkius, su kuriais susiduria organizacijos. Šie žemiau pateikti trendai ir įvykiai yra patys akivaizdžiausi, formuojantys pramonę per šį laikotarpį:

• AI varomų atakų šuolis: Generatyvių DI įrankių plitimas padidino sudėtingų phishing ir socialinės inžinerijos kampanijų skaičių. Pasak Cybersecurity Dive, DI generuoti phishing el. laiškai išaugo 38% kasmet, todėl tradiciniai aptikimo metodai tapo mažiau efektyvūs ir privertė organizacijas priimti pažangias elgesio analizes.
• Nulinių pasitikėjimo priėmimas spartėja: Įmonės sparčiai pereina prie nulinių pasitikėjimo architektūrų, o neseniai pasirodžiusi Gartner ataskaita prognozuoja, kad 70% didelių organizacijų iki 2026 metų pabaigos turės įgyvendinę tam tikrą nulinių pasitikėjimo saugumo formą, palyginti su 45% 2024 metais. Šis pokytis skatinamas būtinybės užtikrinti hibridines darbo jėgas ir debesijos aplinkas.
• Reguliavimo spaudimas stiprėja: Vyriausybės visame pasaulyje priima griežtesnius kibernetinio saugumo reguliavimus. Europos Sąjungos NIS2 direktyva, kuri įsigaliojo 2025 metų liepos mėnesį, plečia privalomų saugumo priemonių ir pranešimo reikalavimų taikymą kritinės infrastruktūros operatoriams (Europos Komisija).
• Tiekimo grandinės pažeidžiamumai išlieka didžiausiu rūpesčiu: Dideli pažeidimai, tokie kaip 2025 metų birželio mėnesio didelės programinės įrangos tiekėjo pažeidimas, pabrėžė nuolatines rizikas programinės įrangos tiekimo grandinėse. SANS Institute praneša apie 22% padidėjimą tiekimo grandinės susijusių incidentų, palyginti su tuo pačiu laikotarpiu praėjusiais metais.
• Nulinis pasitikėjimas operatyviajame technologijose (OT): Digitalizuojant pramonės ir kritinės infrastruktūros sektorius, nulinių pasitikėjimo principai plečiasi ir OT aplinkose. Forrester tyrimas parodo 30% padidėjimą OT specifinėse nulinių pasitikėjimų projektuose 2025 metų pirmoje pusėje.

Šie pokyčiai pabrėžia dinamišką kibernetinio saugumo pobūdį ir augančią nulinių pasitikėjimo sistemų reikšmę, sprendžiant kylančias grėsmes ir reguliavimo reikalavimus.

Šaltiniai ir nuorodos

• Dideli kibernetinio saugumo ir nulinių pasitikėjimo plėtra (2025 m. birželis–liepa)
• IDC
• Europos Komisija
• Zscaler įsigijimas CyberX
• MarketsandMarkets
• Defender paketas
• Okta Identity Governance 2.0
• IBM Newsroom
• Forrester tyrimas
• Nulinio pasitikėjimo OT saugumas
• BeyondCorp Enterprise Nulinio Pasitikėjimo
• Falcon Zero Trust Assessment
• Cybersecurity Dive
• daugiau kaip 300 milijardų dolerių iki 2025 metų
• Mordor Intelligence
• OMB 2024 m. gairės
• ENISA
• ResearchAndMarkets
• Nikkei Asia
• WAM
• NIST
• CSO Online
• SANS Institute