การ์ทเนอร์คาดว่าในปี 2568 มูลค่าการใช้จ่ายด้านความปลอดภัยของข้อมูล (Information Security) ทั่วโลกจะเพิ่มขึ้น 15.1% หรือประมาณ 212,000 ล้านดอลลาร์สหรัฐฯ จากเดิมที่คาดการณ์ไว้ในปี 2567 ที่ 183,900 ล้านดอลลาร์สหรัฐฯ หลังภัยคุกคามทางไซเบอร์เพิ่มขึ้นต่อเนื่อง จนองค์กรต่าง ๆ หันมาให้ความสำคัญเรื่อง Cybersecurity กันมากขึ้น
ในขณะที่ประเทศไทย การ์ทเนอร์คาดว่าในปี 2568 ยอดใช้จ่ายเพื่อเพิ่มความปลอดภัยด้านข้อมูลจะมีมูลค่ารวมอยู่ที่ 18,400 ล้านบาท เพิ่มขึ้น 12.3% จากปี 2567 ที่คาดว่าจะมีมูลค่าการใช้จ่ายรวมที่ 16,400 ล้านบาท
จากการเกิดภัยคุกคามที่เพิ่มขึ้นอย่างต่อเนื่อง จนองค์กรต้องมีการย้ายไปใช้ระบบคลาวด์และเร่งแก้ปัญหาการขาดแคลนบุคลากรในด้านนี้ ทำให้ความปลอดภัยกลายเป็นสิ่งสำคัญอันดับต้น ๆ ขององค์กร ซึ่งเรื่องนี้เป็นแรงกดดันให้ผู้บริหารด้านความปลอดภัยข้อมูลหรือ CISO ต้องเพิ่มงบประมาณการใช้จ่ายด้านความปลอดภัยให้กับองค์กรต่อเนื่อง
นับตั้งแต่ GenAI ได้เปิดตัวออกมาให้คนทั่วโลกได้รู้จัก ฝั่งของแฮกเกอร์ก็มีความพยายามที่จะใช้เครื่องมือต่าง ๆ ร่วมกับโมเดลภาษาขนาดใหญ่ (LLM) เพื่อสร้างการโจมตีแบบ Social Engineering โดยมุ่งเป้าขนาดใหญ่มากขึ้นเรื่อย ๆ ซึ่งการ์ทเนอร์คาดว่าภายในปี 2570 การโจมตีทางไซเบอร์และการรั่วไหลของข้อมูล 17% จะเกี่ยวข้องกับ Generative AI ทั้งสิ้น
ในทางกลับกัน การนำ AI และ GenAI มาใช้อย่างต่อเนื่อง ช่วยเพิ่มการลงทุนในตลาดซอฟต์แวร์ความปลอดภัย (Security Software) มากขึ้น ทั้งในด้านแอปพลิเคชันความปลอดภัย (Application Security), ความปลอดภัยของข้อมูลและความเป็นส่วนตัว (Data Security and Privacy) และการปกป้องโครงสร้างพื้นฐาน (Infrastructure Protection)
และยังมีการคาดการณ์อีกว่าในปี 2568 GenAI จะเป็นปัจจัยกระตุ้นให้แหล่งทรัพยากรความปลอดภัยทางไซเบอร์จำเป็นต้องเพิ่มการรักษาความปลอดภัยมากขึ้น และคาดว่าจะทำให้การใช้จ่ายด้านซอฟต์แวร์ความปลอดภัยเพิ่มขึ้น 15%
อีกทั้ง การที่องค์กรยังคงย้ายไปใช้ระบบคลาวด์ นักวิเคราะห์การ์ทเนอร์ก็มีการคาดการณ์ว่า การลงทุนในโซลูชันความปลอดภัยบนคลาวด์จะเพิ่มขึ้น รวมถึงสัดส่วนการลงทุนในโซลูชันคลาวด์เนทีฟก็จะเพิ่มขึ้นเช่นกัน
สำหรับตลาดตัวกลางรักษาความปลอดภัยของการเข้าถึงระบบคลาวด์หรือ Cloud Access Security Brokers (CASB) และแพลตฟอร์มการปกป้องภาระงานในคลาวด์หรือ Cloud Workload Protection Platforms (CWPP) คาดว่าในปี 2568 จะมีมูลค่ารวมกันถึง 8.7 พันล้านดอลลาร์สหรัฐฯ โดยเพิ่มขึ้นจากที่คาดการณ์ไว้ในปีนี้ที่ 6.7 พันล้านดอลลาร์สหรัฐฯ
อย่างไรก็ตาม การขาดแคลนทักษะในอุตสาหกรรมความปลอดภัยทางไซเบอร์ทั่วโลก เป็นปัจจัยเร่งสำคัญที่ผลักดันให้เกิดการลงทุนในตลาดบริการด้านความปลอดภัย (ซึ่งประกอบด้วย บริการที่ปรึกษาด้านความปลอดภัย, บริการด้านความปลอดภัยระดับมืออาชีพ และบริการการจัดการด้านความปลอดภัย) และคาดว่าการลงทุนในด้านนี้จะเติบโตรวดเร็วกว่ากลุ่มการลงทุนด้านความปลอดภัยด้านอื่น ๆ