Dimensione del mercato, quota, crescita e analisi del mercato Cloud Web Application e API Protection (WAAP), per tipo (sicurezza API, protezione delle applicazioni Web (WAF), protezione bot e altri), per applicazione (PMI e grandi imprese), approfondimenti regionali e previsioni dal 2026 al 2035

• 

  Scarica campione GRATUITO per saperne di più su questo rapporto

APPLICAZIONE WEB CLOUD E PROTEZIONE API (WAAP)PANORAMICA DEL MERCATO

Si prevede che il mercato globale delle applicazioni Web cloud e della protezione API (waap) varrà 7,8 miliardi di dollari nel 2026. Si prevede che crescerà costantemente e raggiungerà i 38,14 miliardi di dollari entro il 2035. Questa crescita rappresenta un CAGR del 14,5% durante il periodo di previsione dal 2026 al 2035.

Il mercato delle applicazioni Web cloud e della protezione API (WAAP) integra la sicurezza delle API, i firewall delle applicazioni Web, la protezione dei bot, la difesa distribuita contro la negazione del servizio e la sicurezza a livello di applicazione in piattaforme unificate fornite dal cloud. La sicurezza API detiene una quota di mercato del 36%, riflettendo la crescente dipendenza dalle API nelle applicazioni digitali e nei servizi cloud. Le grandi imprese rappresentano il 68% della domanda di implementazione perché gestiscono vaste risorse API, infrastrutture ibride e applicazioni rivolte ai clienti. Le moderne soluzioni WAAP utilizzano sempre più l'apprendimento automatico, l'analisi comportamentale, il rilevamento automatizzato delle API, la convalida degli schemi, la limitazione della velocità, l'intelligence sulle minacce e l'applicazione di policy adattive per proteggere ambienti applicativi cloud, on-premise, edge e multicloud.

Il mercato delle applicazioni web cloud e della protezione API degli Stati Uniti è supportato da un'ampia adozione del cloud pubblico, da ampi portafogli di applicazioni aziendali, da un'infrastruttura di sicurezza informatica avanzata e da una forte concentrazione di fornitori di tecnologie di sicurezza. Le organizzazioni implementano WAAP su piattaforme finanziarie, ambienti di e-commerce, applicazioni sanitarie, servizi software, sistemi governativi e servizi digitali per i consumatori. Le aziende statunitensi combinano sempre più firewall applicativi, rilevamento API, mitigazione dei bot, protezione distribuita denial-of-service, sicurezza lato client e controlli in grado di riconoscere l'identità. I principali fornitori tra cui Google, Palo Alto Networks, F5, Akamai, Cloudflare, AWS, Microsoft, Fortinet e Imperva mantengono operazioni sostanziali, sviluppo di prodotti, risorse tecniche ed ecosistemi di clienti aziendali in tutto il Paese.

RISULTATI CHIAVE

ULTIME TENDENZE

Integrazione dell'architettura Zero Trust per favorire la crescita del mercato

Il mercato delle applicazioni Web cloud e della protezione delle API si sta muovendo verso la scoperta integrata delle API, il rilevamento adattivo delle minacce, l'analisi delle anomalie basata sull'intelligenza artificiale, la mitigazione automatizzata dei bot e la gestione centralizzata delle policy. La sicurezza API rappresenta il 36% della domanda di mercato, rendendola la categoria tecnologica più ampia nella segmentazione utilizzata in questo rapporto. Le aziende cercano sempre più piattaforme in grado di identificare API non documentate, applicare schemi, rilevare punti deboli di autorizzazione, monitorare l'esposizione di dati sensibili e applicare controlli di runtime da un'interfaccia comune.

L'intelligenza artificiale sta diventando importante su entrambi i lati dell'equazione della sicurezza. Gli aggressori automatizzano sempre più la ricognizione, l'individuazione delle vulnerabilità, l'abuso di credenziali e l'attività dei bot, mentre i fornitori WAAP applicano l'apprendimento automatico all'analisi comportamentale, al punteggio dei bot, al rilevamento di anomalie e all'ottimizzazione delle regole. Gli attacchi web globali sono aumentati del 33% in una recente valutazione della sicurezza delle applicazioni, evidenziando la pressione sulle difese automatizzate.

Un'altra tendenza importante è la protezione degli agenti di intelligenza artificiale e del traffico automatizzato. I fornitori stanno introducendo la verifica crittografica dei bot, la gestione del crawler AI, il rilevamento del protocollo del contesto del modello, il punteggio della postura dell'API e la mappatura da codice a runtime. Anche il WAAP ibrido sta acquisendo importanza poiché le aziende richiedono una sicurezza applicativa coerente su cloud pubblico, infrastruttura privata, edge location, reti di distribuzione di contenuti multipli e ambienti Kubernetes.

Scarica campione GRATUITO per saperne di più su questo rapporto

SEGMENTAZIONE DEL MERCATO DELLE APPLICAZIONI WEB CLOUD E DELLA PROTEZIONE API (WAAP).

Per tipo

In base alla tipologia, il mercato globale può essere classificato in Sicurezza API, Protezione delle applicazioni Web (WAF), Protezione bot e Altri.

• Sicurezza API: la sicurezza API detiene il 36% del mercato delle applicazioni Web cloud e della protezione API, rendendolo il segmento di prodotto più ampio. Le applicazioni moderne fanno molto affidamento sulle API per l'autenticazione, lo scambio di dati, la funzionalità mobile, i pagamenti digitali, l'integrazione del cloud e la comunicazione dei microservizi. Le piattaforme WAAP forniscono sempre più il rilevamento delle API, la gestione dell'inventario, l'apprendimento dello schema, la convalida dello schema, l'analisi della postura di autenticazione, il monitoraggio comportamentale, l'identificazione dei dati sensibili e la protezione del runtime. Cloudflare API Shield include inventario API, governance dello schema, comportamento di autenticazione, scansione delle vulnerabilità, analisi delle sequenze, protezione GraphQL e rilevamento relativo alle autorizzazioni. Akamai ha esteso la sicurezza delle API dal codice sorgente agli ambienti runtime, mentre Google combina Apigee con Cloud Armor e funzionalità di protezione dei bot.

• Protezione delle applicazioni Web (WAF): la protezione delle applicazioni Web rappresenta il 34% della domanda del mercato WAAP. I firewall delle applicazioni Web ispezionano le richieste HTTP e HTTPS in entrata per identificare traffico dannoso, sfruttamento delle vulnerabilità, attacchi di tipo injection, cross-site scripting, abuso di protocollo e comportamento anomalo delle applicazioni. Le moderne piattaforme WAF cloud stanno andando oltre le firme statiche verso regole adattive, analisi comportamentali, intelligence sulle minacce e ottimizzazione automatizzata delle policy. Google Cloud Armor supporta regole preconfigurate derivate da framework di regole consolidate e ispezione estesa del corpo delle richieste durante il 2026. Cloudflare WAF consente regole personalizzate e profili di richiesta specifici dell'applicazione, mentre AWS WAF può proteggere bilanciatori del carico cloud, endpoint API, servizi di distribuzione di contenuti, API GraphQL e ulteriori risorse cloud gestite.

• Protezione dai bot: la protezione dai bot rappresenta il 22% del mercato delle applicazioni web cloud e della protezione delle API. Le minacce automatizzate includono il credential stuffing, il furto di account, lo scraping, l'accaparramento di inventario, la creazione di account falsi, la scansione delle vulnerabilità e gli attacchi Denial of Service distribuiti a livello di applicazione. I sistemi avanzati di difesa dai bot analizzano segnali comportamentali, caratteristiche del browser, sequenze di richieste, informazioni sul dispositivo, modelli di rete e punteggi di apprendimento automatico. Cloudflare ha introdotto l'intelligenza adattiva nell'agosto 2026 per creare regole difensive temporanee da segnali di attacco in tempo reale. AWS WAF supporta la verifica crittografica di agenti di intelligenza artificiale legittimi tramite l'autenticazione Web Bot. Google combina reCAPTCHA Enterprise con l'analisi dei rischi per identificare gli abusi automatizzati. La protezione dei bot deve sempre più differenziare l'automazione dannosa dai crawler approvati, dalle integrazioni commerciali, dai sistemi di monitoraggio e dagli agenti di intelligenza artificiale.

• Altro: altre tecnologie rappresentano l'8% della domanda del mercato WAAP e includono protezione distribuita denial-of-service, sicurezza lato client, intelligence sulle minacce, gestione del comportamento delle applicazioni, rilevamento di caricamenti dannosi, limitazione della velocità e controlli delle frodi. Le piattaforme WAAP combinano sempre più queste funzionalità per ridurre la dipendenza da prodotti di sicurezza disconnessi. La difesa distribuita denial-of-service rimane importante perché gli attacchi a livello di applicazione possono sopraffare gli endpoint senza consumare la larghezza di banda della rete tradizionale. La sicurezza lato client monitora gli script di terze parti e il comportamento lato browser, mentre la gestione del comportamento aiuta le organizzazioni a comprendere i punti deboli della configurazione e le lacune di conformità. Akamai ha introdotto Security Posture Center nel 2026 e F5 WAAP combina WAF, sicurezza API, difesa dai bot, mitigazione del denial-of-service distribuito e difesa lato client all'interno di un'architettura di sicurezza delle applicazioni più ampia.

Per applicazione

In base all'applicazione, il mercato globale può essere classificato in PMI e grandi imprese.

• PMI (Piccole e Medie Imprese): le PMI rappresentano il 32% del mercato delle applicazioni web cloud e della protezione delle API. Le organizzazioni più piccole gestiscono sempre più portali clienti, piattaforme di e-commerce, servizi software, applicazioni mobili e sistemi aziendali ospitati sul cloud senza mantenere grandi team interni di sicurezza informatica. Il WAAP fornito dal cloud può fornire protezione delle applicazioni senza richiedere hardware dedicato o gestione estesa dell'infrastruttura. Regole gestite, aggiornamenti automatizzati, dashboard centralizzati, rilevamento API, mitigazione dei bot e protezione denial-of-service distribuita sono particolarmente rilevanti per i team di sicurezza più piccoli. I fornitori offrono sempre più un'implementazione semplificata attraverso l'onboarding a livello di dominio, l'integrazione del bilanciatore del carico nel cloud, le interfacce di programmazione delle applicazioni e le policy di sicurezza gestite.

• Grandi imprese: le grandi imprese rappresentano il 68% della domanda del mercato delle applicazioni Web cloud e della protezione API, rendendo questo il segmento delle applicazioni dominante. Le grandi organizzazioni spesso gestiscono migliaia di applicazioni e API distribuite su piattaforme cloud pubbliche, infrastrutture private, data center, edge location e più regioni geografiche. Richiedono policy di sicurezza coerenti, visibilità centrale, rilevamento automatizzato delle minacce, integrazione DevSecOps, audit trail e controlli normativi. Le aziende devono inoltre far fronte a estese attività di bot, abuso di API, attacchi Denial of Service distribuiti, attacchi alle credenziali e sfruttamento a livello di applicazione. Il consolidamento WAAP può ridurre il numero di prodotti di sicurezza indipendenti migliorando al contempo la condivisione della telemetria. Le grandi aziende richiedono sempre più l'integrazione con piattaforme informative di sicurezza, sistemi di identità, ambienti di sviluppo nativi del cloud, gateway API e flussi di lavoro di risposta agli incidenti.

DINAMICHE DEL MERCATO

Fattore trainante

Rapida espansione delle applicazioni digitali basate su API e dell'infrastruttura cloud distribuita

Le aziende dipendono sempre più dalle API per connettere applicazioni mobili, piattaforme cloud, sistemi di pagamento, portali clienti, microservizi, applicazioni di intelligenza artificiale e servizi di terze parti. La sicurezza API rappresenta quindi il 36% della domanda del mercato WAAP. Le applicazioni moderne espongono più interfacce macchina-macchina rispetto alle tradizionali applicazioni monolitiche, aumentando il numero di endpoint che richiedono rilevamento e protezione continui. Le piattaforme WAAP soddisfano questi requisiti attraverso l'inventario API, il monitoraggio dell'autenticazione, l'applicazione dello schema, l'analisi comportamentale, la limitazione della velocità, le policy del firewall delle applicazioni Web e la mitigazione del rifiuto di servizio distribuito. Le organizzazioni preferiscono inoltre piattaforme WAAP consolidate perché prodotti di sicurezza separati possono creare incoerenze nelle policy e lacune di visibilità. L'infrastruttura ibrida e multicloud rafforza ulteriormente la domanda di controlli di sicurezza in grado di seguire le applicazioni indipendentemente dall'ambiente di hosting.

Analisi dell'impatto dei fattori determinanti*

Fattore restrittivo

Complessità di integrazione tra applicazioni legacy e architettura di sicurezza frammentata

Le piattaforme WAAP devono integrarsi con l'infrastruttura di distribuzione delle applicazioni, i bilanciatori del carico cloud, i gateway API, i sistemi di identità, le reti di distribuzione dei contenuti, le piattaforme di informazioni sulla sicurezza, le pipeline di sviluppo e le applicazioni Web legacy. Gli ambienti aziendali complessi possono rendere difficile la migrazione delle policy e l'instradamento del traffico. Le applicazioni possono anche comportarsi diversamente quando vengono introdotti il ​​rilevamento avanzato dei bot, la convalida dello schema, i limiti di velocità o le regole del firewall delle applicazioni Web. I team di sicurezza devono ottimizzare attentamente le policy per evitare di bloccare il traffico legittimo. Le grandi imprese, che rappresentano il 68% della domanda, si trovano ad affrontare ambienti di implementazione particolarmente complessi perché le applicazioni possono operare su diversi cloud pubblici, data center, edge location e team di sviluppo. I requisiti di competenze in materia di sicurezza delle API, networking cloud, architettura delle applicazioni e analisi delle minacce possono rallentare ulteriormente l'implementazione e l'ottimizzazione delle policy.

Analisi Impatto Vincoli*

Espansione della sicurezza API basata sull'intelligenza artificiale e della gestione automatizzata del livello di sicurezza

Opportunità

L'intelligenza artificiale crea una grande opportunità per i fornitori WAAP perché le aziende hanno bisogno di metodi più automatizzati per comprendere il comportamento delle applicazioni in rapida evoluzione. Le piattaforme avanzate possono utilizzare l'apprendimento automatico per identificare modelli di richiesta insoliti, comportamenti sospetti degli utenti, abusi automatizzati, endpoint emergenti e sequenze API anomale. La sicurezza delle API rappresenta già il 36% della domanda del mercato, creando una solida base per la gestione del comportamento delle API, la protezione del runtime, l'apprendimento degli schemi e la mappatura da codice a runtime. I fornitori stanno inoltre estendendo la protezione alle applicazioni di intelligenza artificiale, all'infrastruttura del protocollo di contesto modello e agli agenti automatizzati. Cloudflare ha introdotto Adaptive Intelligence nell'agosto 2026 per generare continuamente regole di difesa dei bot di breve durata da modelli di traffico in tempo reale, mentre Akamai ha introdotto funzionalità di postura API e proprietà del codice nel corso del 2026.

Proteggi il traffico automatizzato distinguendo bot, agenti e attività dannose legittimi

Sfida

I siti Web e le API moderni ricevono traffico da crawler di ricerca, sistemi di monitoraggio, servizi di pagamento, strumenti di automazione aziendale, agenti di intelligenza artificiale, scraper, sistemi di riempimento di credenziali e bot dannosi. Il blocco di tutte le attività automatizzate può interrompere servizi legittimi, mentre le politiche permissive possono aumentare le frodi, lo scraping dei dati, il furto di account e l'abuso di risorse. La protezione bot rappresenta il 22% della domanda del mercato WAAP, dimostrando la sua importanza strategica insieme alla sicurezza API e alle funzionalità WAF. AWS ha aggiunto il supporto crittografico per l'autenticazione Web Bot nel corso del 2025, consentendo agli agenti automatizzati verificati di dimostrare l'identità tramite messaggi HTTP firmati. Cloudflare ha introdotto l'intelligenza bot adattiva nel 2026 per reagire dinamicamente quando gli aggressori automatizzati cambiano comportamento. Questi sviluppi illustrano la crescente sfida tecnica di separare l'automazione affidabile dal traffico automatizzato dannoso.

• Scarica campione GRATUITO per saperne di più su questo rapporto

•  

APPLICAZIONE WEB CLOUD E PROTEZIONE API (WAAP)APPROFONDIMENTI REGIONALI DEL MERCATO

• America del Nord

Il Nord America rappresenta il 38% del mercato delle applicazioni web cloud e della protezione delle API e rimane il principale mercato regionale. Gli Stati Uniti dominano grazie all'ampia adozione del cloud pubblico, all'infrastruttura avanzata di sicurezza informatica, ai servizi finanziari digitali, ai grandi ecosistemi software e all'utilizzo sostanziale delle API aziendali. I principali fornitori WAAP, tra cui Google, Palo Alto Networks, F5, Akamai, Cloudflare, AWS, Microsoft, Fortinet e Imperva, hanno operazioni significative negli Stati Uniti. La sicurezza API rappresenta il 36% della domanda globale, mentre le grandi imprese rappresentano il 68%, rendendo particolarmente importante la grande base tecnologica aziendale del Nord America. La regione sta inoltre assistendo a crescenti requisiti di protezione per le applicazioni di intelligenza artificiale e gli agenti automatizzati. Cloudflare ha introdotto Adaptive Intelligence nell'agosto 2026, mentre AWS ha ampliato le funzionalità di verifica dei bot crittografici dopo aver introdotto l'autenticazione Web Bot nel novembre 2025.

• Europa

L'Europa rappresenta il 27% del mercato WAAP. Una forte regolamentazione della privacy, il digital banking, la migrazione al cloud, la vendita al dettaglio online, la modernizzazione delle telecomunicazioni e l'espansione degli ecosistemi API supportano la domanda regionale. Le aziende necessitano di una sicurezza applicativa in grado di proteggere le informazioni sensibili mantenendo allo stesso tempo policy coerenti in diverse giurisdizioni. La sicurezza API, che rappresenta il 36% della domanda del mercato globale, è particolarmente rilevante per le piattaforme bancarie, assicurative, governative digitali, sanitarie e tecnologiche. Le organizzazioni europee implementano sempre più WAAP all'interno di ambienti cloud ibridi in cui le applicazioni rimangono distribuite tra piattaforme cloud pubbliche e infrastrutture private controllate. Le priorità di sicurezza includono l'autenticazione, l'inventario delle API, la protezione dei dati, la mitigazione dei bot, la difesa denial-of-service distribuita a livello di applicazione e l'integrazione sicura dello sviluppo. Le aziende multinazionali necessitano inoltre di reporting e amministrazione centralizzati delle politiche attraverso operazioni geograficamente distribuite.

• Asia-Pacifico

L'area Asia-Pacifico detiene il 24% del mercato delle applicazioni web cloud e della protezione delle API e dimostra un forte slancio di espansione. Le economie di Cina, India, Giappone, Corea del Sud, Singapore, Australia e Sud-Est asiatico stanno aumentando l'adozione del cloud, del digital banking, del commercio online, dell'uso di applicazioni mobili e dei servizi basati su API. Anche le organizzazioni regionali stanno espandendo le applicazioni dell'intelligenza artificiale, aumentando l'esposizione attraverso nuove interfacce macchina-macchina. Akamai ha introdotto la ricerca sulla sicurezza delle API e miglioramenti dei prodotti incentrati sull'Asia Pacifico nel corso del 2025, riflettendo la crescente preoccupazione delle aziende riguardo agli attacchi API. La sicurezza delle API rappresenta il 36% della domanda WAAP globale, mentre la protezione dei bot rappresenta il 22%, entrambi molto rilevanti per l'e-commerce regionale e gli ambienti fintech. Gli istituti finanziari richiedono un'autenticazione forte e una protezione API runtime, mentre i rivenditori si concentrano su furto di account, scraping, abuso di inventario e frode automatizzata.

• Medio Oriente e Africa

Il Medio Oriente e l'Africa rappresentano il 6% della dotazione regionale utilizzata in questo rapporto. L'adozione si sta espandendo attraverso lo sviluppo di regioni cloud, programmi di governo digitale, modernizzazione bancaria, progetti di città intelligenti, investimenti nelle telecomunicazioni e servizi al consumo online. Le economie del Golfo, tra cui gli Emirati Arabi Uniti e l'Arabia Saudita, sono tra i principali utilizzatori perché le organizzazioni pubbliche e private stanno costruendo piattaforme digitali native del cloud. Le istituzioni finanziarie richiedono sempre più il rilevamento delle API, la protezione del runtime, la difesa distribuita contro la negazione del servizio e la mitigazione dei bot man mano che il mobile banking e i pagamenti digitali si espandono. Le grandi imprese rappresentano il 68% della domanda globale di WAAP, rendendo le principali banche, i gruppi di telecomunicazioni, le agenzie governative, le compagnie aeree e le società energetiche importanti utenti regionali. La sicurezza delle API rappresenta il 36% della segmentazione del mercato globale e sta diventando particolarmente rilevante poiché le organizzazioni espongono più servizi digitali attraverso le interfacce di programmazione delle applicazioni.

• Resto del mondo

Il resto del mondo rappresenta il 5% del mercato WAAP e include principalmente le economie dell'America Latina all'interno di questa struttura di segmentazione. Brasile, operazioni regionali legate al Messico, Argentina, Cile, Colombia e i mercati limitrofi stanno aumentando l'adozione del cloud nei servizi finanziari, nell'e-commerce, nelle telecomunicazioni, nei servizi software e nelle applicazioni governative. Il digital banking e la vendita al dettaglio online creano domanda per la sicurezza delle API, i firewall delle applicazioni web, la prevenzione dell'abuso di credenziali e la protezione dei bot. La sicurezza API detiene il 36% della quota di mercato WAAP globale, mentre le grandi imprese rappresentano il 68% della domanda di applicazioni. Queste cifre illustrano l'importanza della protezione di livello aziendale nel momento in cui le organizzazioni regionali modernizzano l'infrastruttura applicativa. Le piattaforme fornite dal cloud offrono un modello di implementazione interessante perché le organizzazioni possono proteggere le applicazioni senza mantenere dispositivi fisici dedicati.

PRINCIPALI ATTORI DEL SETTORE

Il mercato delle applicazioni Web cloud e della protezione API (WAAP) comprende fornitori di cloud su vasta scala, specialisti di distribuzione di applicazioni, piattaforme di sicurezza informatica, fornitori di sicurezza API e società di reti edge. Google integra Cloud Armor, reCAPTCHA e Apigee, mentre AWS combina WAF, Shield e controlli bot. Akamai e F5 mantengono posizioni forti nella distribuzione delle applicazioni e nel WAAP. Cloudflare combina WAF, API Shield, gestione dei bot e protezione denial-of-service distribuita nella sua rete globale. Palo Alto Networks, Fortinet, Check Point, Imperva, Radware, Fastly, Wallarm, Indusface, Microsoft e ThreatX rafforzano la concorrenza attraverso la sicurezza del cloud, la protezione delle API, l'analisi comportamentale e la sicurezza delle applicazioni gestite. La differenziazione competitiva si concentra sempre più sull'automazione, sull'intelligenza artificiale, sulla copertura globale dei confini e sull'integrazione DevSecOps.

Elenco delle principali aziende WAAP (applicazioni Web cloud e protezione API).

• Google [Stati Uniti]
• Reti di Palo Alto
• Punto di controllo
• F5
• Akamai
• Velocemente
• VMware
• CDNetworks
• Wallarm
• Industface
• Imperva
• Cloudflare
• Radware
• AWS
• Barracuda
• Fortinet
• Microsoft
• Sucuri
• Citrix
• MinacciaX

MATRICE DELLA LEADERSHIP DI MERCATO: MERCATO DELLE APPLICAZIONI WEB CLOUD E DELLA PROTEZIONE DELLE API (WAAP)

APPROFONDIMENTI DEL LEADER

• Palo Alto Networks: Nikesh Arora, Chairman and Chief Executive Officer, emphasized that enterprises are increasingly consolidating cybersecurity platforms while accelerating AI adoption, driving demand for integrated cloud and application security solutions. His comments indicate that rising cyber threats and digital transformation are creating sustained long-term growth opportunities for cloud-native security platforms, including WAAP technologies. (Published: May 20, 2025 | Source: https://www.paloaltonetworks.com/)

• Cloudflare:Matthew Prince, cofondatore e amministratore delegato, ha affermato che le organizzazioni stanno dando priorità alla sicurezza unificata e alle architetture di rete poiché le applicazioni e le API AI diventano centrali per le operazioni aziendali. Le sue osservazioni evidenziano la crescente domanda da parte dei clienti di sicurezza delle applicazioni fornite dal cloud, protezione delle API e servizi Zero Trust per supportare l'espansione dell'infrastruttura digitale. (Pubblicato: 8 maggio 2025 | Fonte: https://blog.cloudflare.com/)

• Fortinet: Ken Xie, fondatore, presidente e amministratore delegato, ha osservato che le aziende continuano a investire in piattaforme di sicurezza informatica che combinano funzionalità di rete e sicurezza per proteggere applicazioni sempre più distribuite e ambienti cloud. I suoi commenti riflettono una forte domanda a lungo termine guidata dalla trasformazione digitale, dall'adozione del cloud e dalla necessità di una protezione dalle minacce basata sull'intelligenza artificiale nelle infrastrutture aziendali. (Pubblicato: 7 maggio 2025 | Fonte: https://investor.fortinet.com/)

ANALISI E OPPORTUNITÀ DI INVESTIMENTO

Gli investimenti nel mercato delle applicazioni web cloud e della protezione delle API sono sempre più mirati alla sicurezza delle API, all'intelligenza artificiale, all'intelligenza dei bot, alla gestione del comportamento delle applicazioni e all'applicazione automatizzata delle policy. La sicurezza API detiene già una quota di mercato del 36%, creando opportunità di rilevamento, gestione dell'inventario, protezione del runtime, convalida dello schema, analisi delle autorizzazioni e rilevamento dei dati sensibili. L'Asia Pacifico, con una quota regionale del 24%, offre ulteriori opportunità attraverso la rapida espansione del digital banking, delle applicazioni cloud e del commercio online. Gli investitori e i fornitori si stanno concentrando anche sulla sicurezza code-to-runtime, sul rilevamento dei protocolli del contesto del modello, sull'identità degli agenti di intelligenza artificiale e sulla protezione fornita dai dispositivi edge. I servizi WAAP gestiti offrono un'altra opportunità per le organizzazioni prive di personale specializzato nella sicurezza delle applicazioni.

SVILUPPO DI NUOVI PRODOTTI

Il nuovo sviluppo WAAP si concentra su difese adattive, sicurezza dell'intelligenza artificiale, gestione del comportamento delle API, verifica dei bot crittografici e ispezione più approfondita delle richieste. Cloudflare ha introdotto l'intelligenza adattiva nel 2026, consentendo alle difese dei bot di generare regole temporanee dai segnali stradali in tempo reale. Google ha ampliato l'ispezione del corpo della richiesta di Cloud Armor e ha aggiunto il supporto per ModSecurity Core Rule Set 4.22 nel corso del 2026. Akamai ha introdotto Security Posture Center e la mappatura delle API da codice a runtime, mentre AWS ha ampliato la verifica dei bot tramite messaggi HTTP firmati. La sicurezza delle API rappresenta il 36% della domanda del mercato, incoraggiando la continua innovazione nella scoperta, nell'analisi dell'autenticazione, nei test automatizzati, nella protezione del runtime e nella governance del ciclo di vita delle API.

SVILUPPI RECENTI

• Maggio 2026– Akamai, Security Posture Center collega il rischio delle API runtime direttamente con la proprietà del codice sorgente. Akamai ha introdotto il Security Posture Center e la mappatura codice-runtime per dare priorità al rischio API, connettere l'attività live con gli sviluppatori, migliorare la governance e accelerare le soluzioni di sicurezza.
• Agosto 2026– Cloudflare, Adaptive Intelligence aggiorna continuamente le difese dei bot utilizzando segnali di traffico di rete in tempo reale. Cloudflare ha introdotto l'intelligenza adattiva all'interno della gestione dei bot, utilizzando metasegnali di traffico in tempo reale per generare difese temporanee contro attacchi automatizzati in rapida evoluzione e comportamenti antagonisti.
• Agosto 2026– Google, Cloud Armor espande l'ispezione avanzata del corpo della richiesta per policy di sicurezza delle applicazioni personalizzate. Google ha ampliato Cloud Armor con condizioni di corrispondenza avanzate che supportano JSON, dati dei moduli, GraphQL, contenuti raw body e ispezione dei parametri di query per il filtraggio granulare del traffico.

COPERTURA DEL RAPPORTO

Il rapporto sul mercato delle applicazioni Web cloud e della protezione API copre la segmentazione della tecnologia, l'adozione aziendale, le prestazioni regionali, il posizionamento competitivo, l'attività di investimento, l'innovazione della sicurezza e i recenti sviluppi dei prodotti. La copertura dei tipi include sicurezza API, protezione delle applicazioni Web, protezione dei bot e altre soluzioni di sicurezza. L'analisi delle applicazioni esamina l'adozione da parte delle grandi imprese e delle piccole e medie imprese (PMI). La copertura regionale comprende Nord America, Europa, Asia Pacifico, Medio Oriente e Africa e Resto del mondo. Il rapporto valuta i principali fornitori del settore ed esamina la protezione API, i firewall per applicazioni Web (WAF), la difesa dai bot, l'intelligenza artificiale, la sicurezza Zero Trust, DevSecOps e la sicurezza delle applicazioni distribuite. Analizza inoltre le opportunità dei mercati emergenti, i progressi tecnologici, le strategie competitive e l'evoluzione dei requisiti di sicurezza informatica in tutti i settori.