城壁が役に立たなくなった日——社員がみんな城の外で働くようになったから

このnodeが大事なのは、リモートワーク時代のあとどの組織もいっせいに直面した問題を解くからです——世界じゅうに散らばった何千人もの社員に、クラウド上のアプリへ安全にアクセスさせるには、遅いVPNでわざわざオフィスへ戻らせずに、どうすればいいのか。その答えが、セキュリティをクラウドへ持ち上げて、人にもアプリにも「近い」場所に置くことでした。

結果として、お金は「オフィスのハードウェアの箱」から「クラウド上の月額サービス」へと、一気に流れ込みました。SASE市場だけでも、2025〜2026年で150〜190億ドルほどの規模があり、次の10年の初めには450〜680億ドルに届くと見られています——年平均24〜29%ほどの成長で、セキュリティ市場全体の何倍もの速さです。

ภาพประกอบ (subscription.webp)

なぜこれが経済の面で重要なのか？それは、業界まるごとのビジネスモデルを変えるからです——機器を一度売り切る形から、毎月入ってきて予測もできるサブスクリプション収入（ARR）へ。うまく乗り換えられた会社は株価が跳ね上がり、箱売りだけに頼る会社はじわじわ追い抜かれていく。ここは「誰がいちばん速く、いちばん完全にクラウドへ移れるか」が勝者になる戦場です。

新しい発想の核心は、たった一文です：「居場所では信用しない——入りたいときは毎回チェックする」。二つのモデルを並べて見てみましょう。

このモデルが勝つ理由は、城壁モデル最大の弱点をふさぐところにあります——昔は、ハッカーが街の中へひとり入り込めれば、街じゅうどこへでも歩いていけました（lateral movement と呼びます）。でも zero trust は、どの扉も毎回チェックする。だから一か所を破られても、すべてにアクセスできるわけではない。しかもチェックポイントは利用者に近いクラウド上にあるので、在宅の社員はVPNでオフィスへ遠回りして戻る必要もない——安全になると同時に、速くもなるのです。

このnodeは、クラウド時代のセキュリティの「門と経路」にあたります。エコシステムのほかの枝とは、切り離せないほど密に連携して動きます。

• EDR/XDR（末端の機器）と組む： このnodeは「アクセスの経路」を、EDR は「機器そのもの」（ノートPC、スマホ）を守る——この二つがそろって初めて、セキュリティの輪が閉じる。だから大手の多くは、両方を一つのプラットフォームで売ろうとしている
• Cloud & Digital Infrastructureへの道を開く： 組織が大事な業務をクラウドへ移す勇気を持てるのは、安全にアクセスを制御する手立てがあるときだけ——SASE こそ、「どこからでもクラウド上で働く」を、恐れずに現実にするものだ
• AIに両側から加速される： AI は守る側がチェックポイントで脅威をより賢く検知するのを助けるが、攻める側も自動化された攻撃をより多く作れるようにしてしまう——このいたちごっこが、セキュリティの需要を止まらず伸ばし続ける
• Quantum Computingに備える： 将来の量子は、いま使われている暗号を解いてしまうかもしれない。だから post-quantum（耐量子）の暗号へ切り替える必要が出てくる——そして、クラウド上のチェックポイントは、いちばんアップグレードしやすい場所なのだ

この戦場ではいま、「platformization」と呼ばれる戦争が起きています——顧客がバラバラのセキュリティツールを何十種類も買うかわりに、大手はすべて（firewall、SASE、EDR）を一つのプラットフォームにまとめてパッケージで売ろうとしている。この流れを引っぱるのがPalo Alto Networksで、次世代セキュリティ部門の売上（NGS ARR）は約50億ドル、〜34%成長に達し、ピースを埋めるために総額280億ドル超を買収につぎ込みました。

もう一方の極が、最初からクラウドの上で生まれた「クラウド純血」の勢です。先頭を走るのがZscalerで、古いVPNをやめたい大企業向けの zero trust proxy の標準になっている。そしてNetskopeとCloudflareは、データと世界規模のスピードで光ります。いっぽうFortinetは別の角度で勝負——自社設計のチップで価格を抑え、SASE billings を〜40%まで伸ばしました。

そして、ほかのテック分野と同じように、中国は独自のエコシステムを別に持っています——Sangfor や Qi An Xin のような会社が、西側企業の届かない国内市場を握っている。セキュリティが、それぞれが自分で握りたい「デジタル主権」の問題になっていることの表れです。

第一の方向は統合がさらに強まること。顧客は何十種類ものツールを面倒みるのに疲れていて、流れは「経路」も「機器」も両方こなせる、ひと握りの勝者プラットフォームへ絞られていく——これは品ぞろえの整った市場リーダーには有利だが、特定分野だけの小さな専業プレーヤーには、居場所を探すか買収されるかの圧力をかける。

ภาพประกอบ (platform.webp)

第二の方向はAI が武器にも盾にもなること。クラウド上のチェックポイントは膨大なトラフィックを見ているので、AI で異常な振る舞いを検知するのに、いちばん向いた場所になる。いっぽうで攻撃者も、AI で自動化された脅威をより多く作るようになる——このいたちごっこは、セキュリティの需要がそう簡単には消えないことを意味します。

第三の方向はブラウザが新しい最前線になること。ほとんどすべてのアプリがブラウザ越しに動くようになると、アクセスを制御する場所も、ブラウザそのもの（enterprise browser）へ移っていく——大手もスタートアップも奪い合う、新しいサブ戦場が開きます。

第一のリスクは、platformization の戦争は勝者総取りのゲームだということ。顧客はいったん主軸のプラットフォームを選ぶと、長く縛られがち。ついていけない、あるいは品ぞろえが足りないプレーヤーは、市場から押し出される危険がある——だからこの戦場は激しく、買収が絶えません。

第二のリスクは、高い株価と、それに見合う高い期待。クラウドセキュリティ株は、これからも速く伸びると市場が見込んでいるため、高い株価倍率で取引されている。成長がほんの少し鈍るだけでも、株価は大きく振れうる——「実際に伸びてはいるが、けっして安くはない」グループです。

第三のリスクは、二つの世界への分断と、信頼への依存。中国市場は国内のプレーヤーに握られているので、西側勢は巨大な市場の一塊に手が届かない。そして、この商品は「セキュリティ」だからこそ、信頼がすべて——システム障害や脆弱性が一度起きるだけでも、ふつうの商品よりずっと重く、評判と信用に響きうるのです。

ひとことで言えば：このnodeは、「城壁」の崩壊と、それに代わる「クラウド上の毎回のチェックポイント」の物語です——リモートワーク時代に組織を安全にしただけでなく、セキュリティ業界のビジネスモデルそのものを、箱を売る形から、信頼を月額で売る形へとひっくり返した変化なのです。