Dimensione del mercato, quota, crescita e analisi del mercato Sistema di rilevamento e protezione delle intrusioni per tipo (on-premise e SaaS), per applicazione (BFSI, sanità, IT e telecomunicazioni, vendita al dettaglio, energia e servizi pubblici, produzione e altri) Impatto Covid-19, ultime tendenze, segmentazione, fattori trainanti, fattori restrittivi, principali attori del settore, approfondimenti regionali e previsioni dal 2026 al 2035

• 

  Scarica campione GRATUITO per saperne di più su questo rapporto

PANORAMICA DEL MERCATO DEI SISTEMI DI ANTINTRUSIONE E PROTEZIONE

A partire da 6,4 miliardi di dollari nel 2026, il mercato globale dei sistemi di rilevamento e protezione dalle intrusioni è destinato a testimoniare una crescita notevole. Si prevede che entro il 2035 raggiungerà i 9,69 miliardi di dollari. Si prevede che il mercato si espanderà a un CAGR del 4,7% durante il periodo di previsione dal 2026 al 2035.

Il mercato dei sistemi di rilevamento e protezione delle intrusioni si sta espandendo man mano che le organizzazioni rafforzano il monitoraggio della rete, la prevenzione delle minacce, la visibilità degli endpoint e il tempo realesicurezzaanalisi attraverso infrastrutture ibride. I moderni sistemi di rilevamento e protezione dalle intrusioni combinano analisi delle firme, analisi comportamentale, apprendimento automatico, intelligence sulle minacce, sandboxing, controlli firewall e risposta automatizzata. IBM ha riferito nel 2025 che gli aggressori hanno abusato sempre più di identità valide, mentre Check Point ha segnalato un aumento del 58% degli attacchi infostealer. WatchGuard ha registrato un aumento del 171% su base trimestrale nei rilevamenti di malware di rete durante il primo trimestre del 2025. 

Il mercato statunitense dei sistemi di rilevamento e protezione delle intrusioni è supportato da un'ampia adozione del cloud, dalla digitalizzazione delle infrastrutture critiche, dalle reti aziendali e dai crescenti requisiti di sicurezza informatica nei servizi finanziari, sanitari, governativi, manifatturieri e tecnologici. Nel 2025, Cisco ha annunciato nuove funzionalità Hybrid Mesh Firewall progettate per ambienti predisposti per l'intelligenza artificiale, tra cui la serie Secure Firewall 6100 con prestazioni fino a 200 Gbps per unità rack. La ricerca di IBM sulle minacce del 2025 ha evidenziato anche attacchi basati sull'identità, mentre i dati di WatchGuard del primo trimestre del 2025 hanno mostrato che i rilevamenti di malware di rete sono aumentati del 171% su base trimestrale. 

RISULTATI CHIAVE

ULTIME TENDENZE

Aumento degli attacchi informatici e crescenti violazioni della sicurezza per stimolare la crescita del mercato

Il mercato dei sistemi di rilevamento e protezione delle intrusioni si sta spostando dal rilevamento convenzionale basato sulle firme verso architetture di sicurezza assistite dall'intelligenza artificiale, basate sul comportamento e incentrate sulla prevenzione. Nel 2025, WatchGuard ha registrato un aumento del 171% su base trimestrale nei rilevamenti di malware di rete durante il primo trimestre, accompagnato da un aumento del 712% delle minacce uniche agli endpoint. I risultati dimostrano perché i team di sicurezza richiedono sempre più sistemi in grado di identificare modelli di attacco mai visti prima, anziché fare affidamento esclusivamente su firme consolidate. L'ispezione del traffico crittografato è un'altra tendenza importante. WatchGuard ha segnalato un aumento del 40% su base trimestrale del malware avanzato evasivo durante il secondo trimestre del 2025, con gli aggressori che utilizzano sempre più canali crittografati per mascherare attività dannose. 

L'intelligenza artificiale sta diventando centrale per lo sviluppo dei prodotti. Trend Micro ha lanciato Trend Cybertron nel febbraio 2025, un modello linguistico di grandi dimensioni specializzato nella sicurezza informatica progettato per la valutazione proattiva del rischio, la modellazione delle minacce e la previsione del percorso di attacco. Nell'agosto 2025, l'azienda ha introdotto la tecnologia Agentic SIEM progettata per automatizzare le operazioni di sicurezza e ridurre il sovraccarico di avvisi. Cisco ha inoltre ampliato il proprio portafoglio di Hybrid Mesh Firewall nel giugno 2025, introducendo nuove piattaforme firewall, punti di applicazione ampliati, visibilità basata sull'intelligenza artificiale e funzionalità Zero Trust. La serie Secure Firewall 6100 di Cisco supporta fino a 200 Gbps per unità rack, destinata ai data center ad alte prestazioni predisposti per l'intelligenza artificiale. 

Scarica campione GRATUITO per saperne di più su questo rapporto

SEGMENTAZIONE DEL MERCATO DEI SISTEMI ANTINTRUSIONE E PROTEZIONE

Per tipo

In base alla tipologia, il mercato è suddiviso in On Premise e SaaS.

• On-premise: i sistemi di rilevamento e protezione dalle intrusioni on-premise rappresentano circa il 54% delle implementazioni e rimangono importanti tra le organizzazioni che richiedono il controllo diretto sull'hardware di sicurezza, sul traffico di rete, sulla conservazione dei dati e sulle policy di sicurezza. Le istituzioni BFSI, le agenzie governative, i grandi produttori e gli operatori di infrastrutture critiche spesso mantengono un'infrastruttura di sicurezza dedicata perché i loro ambienti potrebbero richiedere una rigorosa segmentazione e controlli di conformità. Le piattaforme on-premise possono fornire un'ispezione dei pacchetti ad alte prestazioni perché i dispositivi di sicurezza sono posizionati direttamente all'interno delle reti aziendali. 

• SaaS: i sistemi di rilevamento e protezione dalle intrusioni SaaS rappresentano circa il 46% delle implementazioni e stanno diventando sempre più importanti man mano che le organizzazioni migrano i carichi di lavoro su piattaforme cloud. La sicurezza SaaS può ridurre la necessità di hardware dedicato e fornire un monitoraggio centralizzato sull'infrastruttura distribuita. I sistemi basati su SaaS possono scalare in base al volume di traffico e ai requisiti organizzativi. I team di sicurezza possono implementare policy in uffici remoti, ambienti cloud e utenti distribuiti senza installare dispositivi fisici in ogni sede. L'intelligence sulle minacce fornita dal cloud consente inoltre aggiornamenti più rapidi man mano che diventano disponibili nuovi indicatori di attacco.

Per applicazione

In base all'applicazione, il mercato è classificato in BFSI sanitario, IT e telecomunicazioni, vendita al dettaglio, energia e servizi di pubblica utilità, produzione e altri.

• BFSI: BFSI rappresenta circa il 19% della domanda del mercato dei sistemi di rilevamento e protezione delle intrusioni perché banche, assicurazioni, fornitori di servizi di pagamento e istituti finanziari gestiscono transazioni di alto valore e informazioni sensibili sui clienti. Le reti finanziarie devono rilevare accessi non autorizzati, compromissione degli account, malware, esfiltrazione di dati e transazioni anomale. Circa il 19% della domanda di applicazioni è associata ad ambienti BFSI, dove la sicurezza di rete è integrata con la gestione delle identità, il rilevamento delle frodi, la sicurezza degli endpoint e la gestione delle informazioni e degli eventi sulla sicurezza. 

• Sanità: l'assistenza sanitaria rappresenta circa il 15% della domanda di applicazioni del mercato, guidata da cartelle cliniche elettroniche, dispositivi medici connessi, applicazioni cloud, telemedicina e informazioni sensibili sui pazienti. Le organizzazioni sanitarie devono proteggere sia i sistemi clinici che le reti amministrative. Circa il 15% della domanda proviene da ambienti sanitari, dove la protezione dalle intrusioni aiuta a identificare accessi non autorizzati, attività ransomware, connessioni di rete dannose e comportamenti anomali dei dispositivi. Le apparecchiature mediche connesse creano ulteriori requisiti di sicurezza perché molti dispositivi funzionano continuamente e possono avere cicli di sostituzione lunghi. 

• IT e telecomunicazioni: IT e telecomunicazioni rappresentano circa il 21% della domanda di mercato e costituiscono uno dei segmenti applicativi più grandi perché i fornitori di servizi gestiscono reti estese con elevati volumi di traffico. L'infrastruttura delle telecomunicazioni comprende data center, reti mobili, piattaforme cloud, connettività aziendale ed edge computing. Circa il 21% della domanda è associata agli ambienti IT e delle telecomunicazioni. Queste reti richiedono un'ispezione dei pacchetti ad alte prestazioni e una risposta rapida alle minacce perché gli incidenti di sicurezza possono colpire contemporaneamente un gran numero di utenti.

• Vendita al dettaglio: la vendita al dettaglio rappresenta circa l'11% della domanda di applicazioni di mercato e comprende negozi fisici, piattaforme di e-commerce, sistemi di pagamento, applicazioni fedeltà, reti di magazzini e servizi cloud. I rivenditori gestiscono volumi significativi di pagamenti e informazioni sui clienti, rendendo la protezione della rete un requisito fondamentale. Circa l'11% della domanda è associata avedere al dettaglioambienti. I sistemi di rilevamento delle intrusioni possono monitorare reti di punti vendita, infrastrutture aziendali, API e applicazioni cloud per rilevare comportamenti sospetti. La segmentazione è particolarmente importante perché i sistemi di pagamento dovrebbero rimanere isolati dalle reti commerciali generali. 

• Energia e servizi pubblici: l'energia e i servizi pubblici rappresentano circa il 12% della domanda di mercato e comprendono la generazione, la trasmissione, i sistemi idrici, le reti del gas e altre infrastrutture critiche di elettricità. Questi ambienti combinano sempre più la tecnologia operativa contecnologie dell'informazione, creando ulteriori requisiti di cibersicurezza. Circa il 12% della domanda del mercato proviene da applicazioni energetiche e di pubblica utilità. I sistemi di rilevamento delle intrusioni possono monitorare il traffico di rete tra ambienti tecnologici operativi, sistemi aziendali, strutture remote e apparecchiature connesse. Il settore richiede tecnologie di sicurezza che riducano al minimo le interruzioni operative. 

• Settore manifatturiero: il settore manifatturiero rappresenta circa il 13% della domanda di mercato e comprende fabbriche, sistemi di controllo industriale, robotica, macchinari connessi, reti di catena di fornitura e IT aziendale. Gli ambienti industriali fanno sempre più affidamento su sistemi connessi per migliorare l'efficienza produttiva. Circa il 13% della domanda è associata al settore manifatturiero. Il rilevamento delle intrusioni può identificare comunicazioni anomale tra apparecchiature di produzione e sistemi aziendali. La segmentazione e il monitoraggio sono importanti perché un dispositivo da ufficio compromesso può potenzialmente diventare un percorso verso le reti operative. 

• Altro: altre applicazioni rappresentano circa il 9% della domanda di mercato e comprendono pubblica amministrazione, istruzione, trasporti, ospitalità, logistica, servizi professionali e piccole imprese. Queste organizzazioni utilizzano sempre più applicazioni cloud, accesso remoto, dispositivi connessi e piattaforme digitali. Circa il 9% della domanda proviene da queste applicazioni diversificate. I servizi di sicurezza gestiti e basati su SaaS sono particolarmente rilevanti perché le organizzazioni più piccole possono avere un personale di sicurezza informatica limitato. Il monitoraggio centralizzato può fornire il rilevamento delle intrusioni senza richiedere un grande centro operativo di sicurezza interno.

DINAMICHE DEL MERCATO

Fattore trainante

Crescente frequenza e sofisticatezza degli attacchi informatici

La crescente sofisticazione degli attacchi informatici è il driver principale del mercato dei sistemi di rilevamento e protezione delle intrusioni. Gli aggressori utilizzano sempre più credenziali rubate, phishing, infostealer, ransomware, vulnerabilità delle applicazioni rivolte al pubblico e tecniche di attacco assistite dall'intelligenza artificiale. La ricerca X-Force 2025 di IBM ha sottolineato che gli aggressori continuano ad abusare di identità valide, dimostrando che le tradizionali difese perimetrali da sole sono insufficienti. Check Point ha segnalato un aumento del 58% degli attacchi infostealer nella sua analisi sulla sicurezza informatica del 2025, evidenziando la crescente importanza del monitoraggio dell'identità e della rete. L'Internet Security Report di WatchGuard del primo trimestre del 2025 ha registrato un aumento del 171% su base trimestrale nei rilevamenti di malware di rete e un aumento del 712% delle minacce uniche agli endpoint.

Fattore restrittivo

Elevata complessità di implementazione e requisiti di competenze di sicurezza informatica

La complessità della distribuzione rimane un limite significativo perché i moderni sistemi di rilevamento e protezione dalle intrusioni devono operare su più architetture di rete, applicazioni, sistemi operativi, ambienti cloud e strumenti di sicurezza. Circa il 39% delle organizzazioni identifica la complessità dell'implementazione come un ostacolo significativo, mentre il 34% evidenzia i requisiti di competenze in materia di sicurezza informatica. I tradizionali sistemi di prevenzione delle intrusioni on-premise richiedono la segmentazione della rete, l'instradamento del traffico, l'implementazione dell'hardware, la configurazione del software, la gestione delle policy, gli aggiornamenti delle firme e il monitoraggio continuo. Le grandi imprese possono gestire migliaia di dispositivi di rete e sicurezzaeventicontemporaneamente, rendendo la configurazione delle politiche sempre più difficile.

Rilevamento delle minacce basato sull'intelligenza artificiale e sicurezza fornita dal cloud

Opportunità

L'intelligenza artificiale rappresenta una delle maggiori opportunità nel mercato dei sistemi di rilevamento e protezione dalle intrusioni. Circa il 63% delle recenti attività di sviluppo di prodotti di sicurezza enfatizza l'intelligenza artificiale o l'apprendimento automatico, riflettendo la necessità di rilevare minacce che le firme tradizionali potrebbero non riconoscere. L'intelligenza artificiale può analizzare il comportamento della rete, identificare anomalie, correlare eventi di sicurezza e dare priorità alle attività ad alto rischio. Trend Micro ha introdotto Trend Cybertron nel febbraio 2025, utilizzando un modello linguistico di grandi dimensioni specializzato nella sicurezza informatica per supportare la gestione proattiva del rischio, la modellazione delle minacce e la previsione del percorso di attacco. Lo sviluppo illustra come le capacità di intelligenza artificiale generativa e agente si stanno spostando nelle operazioni di sicurezza.

Rilevamento di attacchi crittografati, assistiti dall'intelligenza artificiale e precedentemente sconosciuti

Sfida

Gli aggressori moderni utilizzano sempre più crittografia, offuscamento, credenziali legittime e strumenti di intelligenza artificiale per eludere il rilevamento convenzionale. WatchGuard ha segnalato un aumento del 40% su base trimestrale del malware avanzato evasivo durante il secondo trimestre del 2025, dimostrando come gli avversari si stanno adattando alle tecnologie difensive. Il traffico crittografato rappresenta una sfida particolarmente difficile. TLS protegge le comunicazioni legittime ma può anche nascondere attività dannose. I sistemi di sicurezza devono ispezionare il traffico senza creare latenza inaccettabile, problemi di privacy o requisiti di elaborazione. Le reti aziendali ad alto volume possono generare enormi quantità di traffico crittografato, richiedendo hardware specializzato o elaborazione cloud.

• Scarica campione GRATUITO per saperne di più su questo rapporto

•  

APPROFONDIMENTI REGIONALI SUL MERCATO DEI SISTEMI ANTINTRUSIONE E PROTEZIONE

• America del Nord

Il Nord America rappresenta circa il 38% del mercato dei sistemi di rilevamento e protezione delle intrusioni e rimane il principale mercato regionale a causa dell'elevata spesa aziendale per la sicurezza informatica, dell'adozione avanzata del cloud, delle grandi aziende tecnologiche, delle istituzioni finanziarie, dei sistemi sanitari e delle estese infrastrutture critiche. Gli Stati Uniti sono il principale contribuente alla domanda regionale. Cisco ha ampliato il proprio portafoglio di Hybrid Mesh Firewall nel giugno 2025, introducendo nuove piattaforme firewall, punti di applicazione della sicurezza, visibilità basata sull'intelligenza artificiale e accesso alla rete Universal Zero Trust. 

WatchGuard ha inoltre registrato un aumento del 171% trimestre su trimestre nei rilevamenti di malware di rete nel primo trimestre del 2025. Le aziende nordamericane stanno quindi investendo nel rilevamento basato sull'intelligenza artificiale, nell'ispezione del traffico crittografato, nell'architettura zero-trust, nella sicurezza del cloud e nella risposta automatizzata. Circa il 38% dell'attività del mercato globale è attribuita al Nord America, con BFSI, IT e telecomunicazioni, sanità, governo, produzione ed energia che rappresentano importanti gruppi di clienti. La regione è anche un importante centro per lo sviluppo di prodotti di sicurezza informatica, il che la rende strategicamente importante per l'evoluzione dei sistemi di rilevamento e protezione dalle intrusioni.

• Europa

L'Europa rappresenta circa il 27% del mercato dei sistemi di rilevamento e protezione delle intrusioni e beneficia di forti requisiti di protezione dei dati, trasformazione digitale, adozione del cloud, connettività industriale e crescente consapevolezza della sicurezza informatica. Germania, Regno Unito, Francia, Italia e Paesi Bassi sono importanti mercati regionali. Circa il 27% dell'attività del mercato globale è associato all'Europa. Le aziende implementano sempre più architetture zero-trust, piattaforme di sicurezza cloud e operazioni di sicurezza integrate per proteggere gli ambienti distribuiti. I requisiti normativi relativi ai dati personali e alle infrastrutture critiche incoraggiano ulteriormente il monitoraggio continuo e il rilevamento degli incidenti.

Anche le organizzazioni europee stanno adottando la sicurezza informatica assistita dall'intelligenza artificiale. L'intelligenza artificiale può aiutare a ridurre i volumi di avvisi, identificare attività anomale e dare priorità agli incidenti. Tuttavia, i requisiti di governance dei dati e privacy richiedono un'attenta gestione della telemetria di sicurezza. L'adozione di SaaS è in aumento man mano che le organizzazioni spostano applicazioni e carichi di lavoro in ambienti cloud. Si stima che circa il 46% delle implementazioni globali utilizzino architetture SaaS, creando opportunità per la protezione dalle intrusioni fornita dal cloud in Europa. La sicurezza ibrida rimane importante perché molte organizzazioni continuano a gestire infrastrutture legacy insieme alle moderne piattaforme cloud.

• Asia-Pacifico

L'area Asia-Pacifico rappresenta circa il 24% del mercato dei sistemi di rilevamento e protezione delle intrusioni ed è supportata dalla rapida digitalizzazione, dall'adozione del cloud, dall'espansione della produzione, dalla crescita delle telecomunicazioni, dall'e-commerce e dai crescenti requisiti di sicurezza informatica. Cina, Giappone, India, Corea del Sud, Singapore e Australia sono mercati significativi. Circa il 24% della domanda globale proviene dall'Asia-Pacifico. La regione contiene grandi ecosistemi produttivi e tecnologici in cui le apparecchiature industriali connesse, le applicazioni cloud e le reti aziendali richiedono un monitoraggio continuo. Anche l'espansione delle telecomunicazioni e i servizi digitali stanno aumentando la complessità della rete.

I servizi finanziari e l'e-commerce sono segmenti applicativi importanti. Le organizzazioni che gestiscono pagamenti digitali e informazioni sui clienti necessitano di protezione contro il furto di credenziali, il traffico dannoso, la compromissione degli account e l'esfiltrazione dei dati. La digitalizzazione del settore sanitario sta inoltre aumentando la domanda di monitoraggio della rete. Circa il 24% dell'attività del mercato globale è associato all'Asia-Pacifico, ma la regione presenta differenze sostanziali in termini di maturità della sicurezza informatica. I mercati sviluppati spesso adottano sistemi avanzati di intelligenza artificiale e zero trust, mentre i mercati emergenti preferiscono sempre più soluzioni SaaS scalabili. Questa diversità crea opportunità per piattaforme di protezione dalle intrusioni sia di livello aziendale che convenienti.

• Medio Oriente e Africa

Il Medio Oriente e l'Africa rappresentano circa l'11% del mercato dei sistemi di rilevamento e protezione dalle intrusioni ed è supportato da iniziative governative digitali, programmi per città intelligenti, infrastrutture energetiche, sviluppo delle telecomunicazioni, tecnologia finanziaria e adozione del cloud. Circa l'11% della domanda globale è attribuita alla regione. Le economie del Golfo stanno investendo massicciamente in infrastrutture digitali, cloud computing, strutture intelligenti e infrastrutture critiche connesse. Questi ambienti richiedono il monitoraggio della sicurezza perché una maggiore connettività crea ulteriori superfici di attacco.

L'Africa offre opportunità attraverso la digitalizzazione bancaria, i servizi mobili, l'adozione del cloud, le telecomunicazioni e la modernizzazione del settore pubblico. I modelli di sicurezza SaaS possono essere particolarmente interessanti laddove le organizzazioni desiderano funzionalità avanzate di sicurezza informatica senza mantenere un'infrastruttura hardware estesa. La regione deve affrontare anche sfide che riguardano le competenze in materia di sicurezza informatica, la connettività e i budget tecnologici. Circa il 34% delle organizzazioni a livello globale identifica le competenze in materia di sicurezza informatica come una sfida importante, un fattore che può essere particolarmente importante nei mercati in via di sviluppo. I servizi di sicurezza gestiti, la prevenzione delle intrusioni fornita dal cloud e il rilevamento automatizzato delle minacce possono quindi supportare una più ampia penetrazione del mercato.

PRINCIPALI ATTORI DEL SETTORE

I principali player adottano strategie per rimanere competitivi

Il rapporto copre informazioni sull'elenco degli attori del mercato e sul loro ultimo sviluppo nel settore. Le informazioni includono fusioni, partnership, acquisizioni, sviluppi tecnologici e linee di produzione. Altri aspetti esaminati per questo mercato includono la ricerca completa sulle aziende che producono e introducono gli ultimi prodotti, le regioni in cui conducono le loro operazioni, l'automazione, l'adozione della tecnologia, la generazione della maggior parte delle entrate e il fare la differenza con i loro prodotti.

ELENCO DELLE AZIENDE MERCATO SISTEMI ANTINTRUSIONE

• IBM
• Cisco Systems
• Symantec Corporation
• McAfee
• HP
• CheckPoint Security Software
• Trend Micro
• WatchGuard
• Venustech
• Topsec
• Juniper Networks
• TippingPoint
• SourceFire
• Trustwave

Le 2 migliori aziende con la quota di mercato più elevata

• Sistemi Cisco: si stima che Cisco rappresenti circa il 22% dell'attività del mercato competitivo, supportato da Secure Firewall, Hybrid Mesh Firewall, reti zero-trust, gestione della sicurezza basata sull'intelligenza artificiale e un'ampia infrastruttura di rete aziendale. Il suo portafoglio di sicurezza per il 2025 includeva un Secure Firewall serie 6100 che supportava fino a 200 Gbps per unità rack.
• IBM: IBM rappresenta circa il 19% dell'attività di mercato competitiva, supportata da QRadar SIEM, intelligence sulle minacce, analisi di sicurezza e operazioni di sicurezza assistite dall'intelligenza artificiale. Nel 2025, IBM ha rilasciato QRadar SIEM 7.5.0 Update Package 12, inclusi miglioramenti delle prestazioni di ricerca per ambienti multi-tenant complessi.

ANALISI E OPPORTUNITÀ DI INVESTIMENTO

L'attività di investimento nel mercato dei sistemi di rilevamento e protezione dalle intrusioni è sempre più diretta al rilevamento dell'intelligenza artificiale, alla sicurezza del cloud, al networking Zero Trust, all'intelligence sulle minacce e all'automazione della sicurezza. Circa il 63% del recente sviluppo di prodotti enfatizza l'intelligenza artificiale o l'apprendimento automatico, dimostrando l'importanza strategica del rilevamento intelligente delle minacce. La sicurezza fornita dal cloud rappresenta un'altra grande opportunità. Circa il 46% delle implementazioni sono associate ad architetture SaaS e la domanda è supportata dall'adozione del cloud ibrido, dal lavoro remoto, dalle applicazioni distribuite e dall'infrastruttura multi-cloud. I fornitori che forniscono una gestione centralizzata delle policy di sicurezza negli ambienti cloud e on-premise possono soddisfare una crescente esigenza aziendale.

La sicurezza AI sta creando una nuova categoria di investimento. Trend Micro ha introdotto Trend Cybertron nel febbraio 2025, mentre Cisco ha ampliato le funzionalità di sicurezza predisposte per l'intelligenza artificiale e zero trust nel giugno 2025. Check Point ha inoltre introdotto funzionalità Quantum Force Firewall basate sull'intelligenza artificiale con prestazioni di prevenzione delle minacce fino a 75 Gbps per configurazioni specifiche. L'automazione delle operazioni di sicurezza offre ulteriori opportunità. Le organizzazioni si trovano ad affrontare grandi volumi di avvisi e carenza di analisti qualificati. Il SIEM agentic, l'indagine automatizzata, la generazione di query assistita dall'intelligenza artificiale e la correzione automatizzata possono ridurre i carichi di lavoro manuali. Le infrastrutture critiche rappresentano un'altra area di investimento. L'energia, i servizi pubblici, la sanità, la produzione, i trasporti e la pubblica amministrazione richiedono un rilevamento specializzato delle intrusioni perché le interruzioni operative possono avere conseguenze significative. I fornitori che integrano il monitoraggio IT e OT possono soddisfare questa crescente esigenza.

SVILUPPO DI NUOVI PRODOTTI

Lo sviluppo di nuovi prodotti è incentrato sul rilevamento assistito dall'intelligenza artificiale, sulle operazioni di sicurezza degli agenti, sui firewall forniti dal cloud, sull'applicazione del principio zero trust, sull'analisi del traffico crittografato e sull'intelligence integrata sulle minacce. Circa il 63% dei recenti sviluppi tecnologici di sicurezza incorporano l'intelligenza artificiale o l'apprendimento automatico, mentre il 47% enfatizza la sicurezza del cloud. Cisco ha annunciato importanti innovazioni in materia di sicurezza nel giugno 2025, tra cui una nuova generazione di funzionalità Hybrid Mesh Firewall, ZTNA universale, punti di applicazione ampliati e operazioni di sicurezza basate sull'intelligenza artificiale. La serie Secure Firewall 6100 supporta fino a 200 Gbps per unità rack, destinata ai data center predisposti per l'intelligenza artificiale. Trend Micro ha lanciato Trend Cybertron nel febbraio 2025, utilizzando un LLM specializzato in sicurezza informatica per la gestione proattiva del rischio, la modellazione delle minacce e la previsione del percorso di attacco. 

Check Point ha rilasciato Quantum Firewall Software R82.10 nel dicembre 2025, concentrandosi sulla sicurezza basata sulla prevenzione, sull'applicazione del principio zero trust e sull'adozione sicura dell'intelligenza artificiale negli ambienti cloud e on-premise. Il suo portafoglio Quantum Force può fornire un throughput di prevenzione delle minacce fino a 75 Gbps per sistemi specifici. IBM ha inoltre continuato lo sviluppo di QRadar. QRadar SIEM 7.5.0 Update Package 12, rilasciato nel 2025, ha introdotto miglioramenti delle prestazioni di ricerca per il filtraggio dei set di riferimento in ambienti multi-tenant, con alcune query segnalate che migliorano fino a 100 volte. Questi sviluppi dimostrano una transizione dal rilevamento delle intrusioni autonomo verso piattaforme di sicurezza integrate in grado di rilevamento, prevenzione, indagine, gestione delle policy e risposta automatizzata.

CINQUE SVILUPPI RECENTI (2025-2026)

• Febbraio 2025: Trend Micro ha lanciato Trend Cybertron, un modello linguistico di grandi dimensioni specializzato nella sicurezza informatica progettato per supportare la gestione proattiva del rischio, la modellazione delle minacce, la previsione del percorso di attacco e informazioni utili sulla sicurezza. La piattaforma combina l'intelligenza artificiale con 35 anni di dati e competenze sulla sicurezza, rafforzando il rilevamento delle intrusioni assistito dall'intelligenza artificiale e consentendo alle organizzazioni di identificare le minacce prima che vengano attivati ​​i flussi di lavoro convenzionali di risposta agli incidenti.

• Maggio 2025: IBM ha rilasciato QRadar SIEM 7.5.0 Update Package 12, aggiungendo miglioramenti delle prestazioni per distribuzioni multi-tenant complesse e filtraggio dei set di riferimenti. IBM ha riferito che i miglioramenti all'indicizzazione potrebbero accelerare alcune ricerche fino a 100 volte, rafforzando i flussi di lavoro delle indagini e consentendo ai team di sicurezza di elaborare set di dati di eventi più grandi in modo più efficiente all'interno degli ambienti di rilevamento delle intrusioni e delle operazioni di sicurezza.

• Giugno 2025: Cisco ha annunciato funzionalità ampliate di Hybrid Mesh Firewall, tra cui la serie Secure Firewall 6100 con prestazioni fino a 200 Gbps per unità rack, insieme all'accesso di rete Universal Zero Trust e punti di applicazione estesi. Lo sviluppo integra protezione della rete, sicurezza predisposta per l'intelligenza artificiale, segmentazione e gestione centralizzata delle policy per affrontare ambienti aziendali sempre più distribuiti.

• Agosto 2025: Trend Micro ha introdotto la tecnologia Agentic SIEM, progettata per utilizzare l'intelligenza artificiale agentica per ridurre il sovraccarico di avvisi e supportare operazioni di sicurezza proattive. Il sistema combina le funzionalità dell'intelligenza artificiale con la tecnologia del gemello digitale per aiutare i team di sicurezza a indagare sulle minacce, identificare i rischi e automatizzare i processi di risposta, rafforzando il ruolo dell'intelligenza artificiale all'interno delle architetture di rilevamento e protezione delle intrusioni.

• Dicembre 2025: Check Point ha rilasciato il software Quantum Firewall R82.10, aggiungendo funzionalità di prevenzione, estensione dell'applicazione Zero Trust e controlli di sicurezza progettati per l'adozione dell'intelligenza artificiale in ambienti cloud e on-premise. Il rilascio ha rafforzato la protezione delle infrastrutture distribuite e ha supportato l'integrazione della sicurezza dell'intelligenza artificiale nelle architetture di difesa della rete.

COPERTURA DEL RAPPORTO

Il rapporto sul mercato Sistema di rilevamento e protezione delle intrusioni copre il rilevamento delle intrusioni basato sulla rete, la prevenzione delle intrusioni, l'analisi della sicurezza, l'intelligence sulle minacce, la protezione integrata nel firewall, il monitoraggio comportamentale, il rilevamento basato sull'intelligenza artificiale, la sicurezza del cloud e le tecnologie di risposta automatizzata. Lo studio analizza 2 modelli di implementazione, tra cui On Premise e SaaS, e 7 principali categorie di applicazioni. La valutazione competitiva comprende 14 aziende: IBM, Cisco Systems, Symantec Corporation, McAfee, HP, CheckPoint Security Software, Trend Micro, WatchGuard, Venustech, Topsec, Juniper Networks, TippingPoint, SourceFire e Trustwave. L'analisi competitiva considera le capacità del prodotto, il rilevamento delle minacce, le prestazioni di prevenzione, l'integrazione dell'intelligenza artificiale, l'implementazione del cloud, il supporto Zero Trust, l'analisi della sicurezza e lo sviluppo strategico.

La copertura tecnologica include rilevamento basato su firma, analisi comportamentale, apprendimento automatico, intelligenza artificiale, intelligence sulle minacce, ispezione TLS, accesso Zero Trust, integrazione SIEM, funzionalità SOAR, correlazione degli endpoint, sicurezza del cloud e riparazione automatizzata. Il rapporto valuta inoltre la complessità dell'implementazione, i requisiti di personale per la sicurezza informatica, i falsi positivi, le prestazioni della rete, il traffico crittografato, le minacce zero-day e l'interoperabilità. Il rapporto incorpora 5 sviluppi recenti a partire dal 2025, che riguardano la sicurezza informatica basata sull'intelligenza artificiale, l'ottimizzazione SIEM, i firewall mesh ibridi, le operazioni di sicurezza degli agenti e la tecnologia firewall basata sulla prevenzione. Valuta inoltre opportunità di investimento, innovazione di prodotto, posizionamento competitivo, domanda di applicazioni, performance regionale, fattori trainanti del mercato, restrizioni, opportunità e sfide.