Mercato della prevenzione della perdita di dati (DLP) Dimensioni e quota 2026-2035

Dimensione del mercato della prevenzione della perdita di dati (DLP)

Nel 2025 il mercato globale della prevenzione della perdita di dati è stato valutato a 3,36 miliardi di dollari USA. Si prevede che raggiunga i 3,86 miliardi di dollari USA nel 2026 e che cresca a un tasso annuo composto (CAGR) del 12,3% dal 2026 al 2035, fino a raggiungere i 10,98 miliardi di dollari USA entro il 2035.

Il mercato sta cambiando in risposta al trasferimento di informazioni sensibili verso applicazioni cloud, piattaforme di collaborazione e flussi di lavoro basati sull’intelligenza artificiale, dove i controlli incentrati sul perimetro offrono una visibilità limitata. Tra le organizzazioni intervistate, la DLP è stata l’area prioritaria per gli investimenti significativi in sicurezza previsti per il 2025. Ciò sottolinea la transizione verso programmi di sicurezza incentrati sui dati, in grado di proteggere le informazioni ovunque vengano create, condivise o elaborate ^{[1]TechTarget and Enterprise Strategy Group. “Data Security Spending in 2025: Up and to the Right.”. techtarget.com}.

La DLP comprende software e servizi professionali correlati che rilevano, monitorano e impediscono l’uso, il trasferimento o l’esfiltrazione non autorizzati di dati sensibili su endpoint, reti, ambienti cloud e sistemi di archiviazione. Il mercato include soluzioni DLP per endpoint, reti, cloud e archiviazione; funzionalità di classificazione e individuazione integrate nelle suite DLP; moduli integrati CASB, SSE e SASE; nonché servizi di implementazione, consulenza, gestione e supporto.

Tendenze del mercato della prevenzione della perdita di dati (DLP), fattori di crescita e previsioni GMI

Le prospettive del mercato riflettono il contrasto tra la crescente esposizione dei dati e i limiti operativi dei programmi di protezione tradizionali. Il maggiore controllo normativo, la migrazione al cloud e i flussi di dati basati sull’intelligenza artificiale accrescono il valore della classificazione unificata e del controllo in tempo reale, mentre la complessità delle implementazioni rende i servizi gestiti e l’automazione elementi centrali per l’adozione.

Principali fattori di crescita

*I riferimenti probatori utilizzano dati esterni citati; le implicazioni per la domanda e le condizioni previsionali rappresentano l'analisi di GMI.*

Le violazioni hanno reso l'esfiltrazione dei dati un rischio operativo di competenza del consiglio di amministrazione, anziché una questione strettamente tecnica. Verizon ha analizzato 22.052 incidenti di sicurezza in 139 paesi nel suo più recente ciclo di indagine, illustrando l'ampiezza degli ambienti in cui i dati sensibili possono essere esposti o utilizzati impropriamente ^{[2]Verizon Business. “2025 Data Breach Investigations Report.”. verizon.com}. Nei servizi finanziari, nella sanità, nei servizi professionali e in altri settori ad alta intensità di dati, la DLP svolge sempre più spesso la funzione di controllo preventivo che collega classificazione, attività degli utenti e applicazione dei controlli prima che un incidente provochi una perdita soggetta a obbligo di notifica.

L'espansione dei budget per la sicurezza modifica anche le modalità di acquisto della DLP. Anziché essere acquistate come prodotti autonomi per endpoint o reti, le funzionalità di applicazione dei controlli vengono sempre più spesso valutate nell'ambito di programmi di sicurezza cloud, accesso sicuro e postura di sicurezza dei dati. Il bundling delle piattaforme riduce gli ostacoli agli acquisti, ma accresce anche l'importanza della portabilità delle policy tra suite di collaborazione, archivi cloud e canali di accesso remoto.

L'IA generativa crea un problema specifico di policy, poiché le informazioni sensibili possono transitare attraverso prompt, caricamenti, sessioni del browser e flussi di lavoro agentici senza seguire i tradizionali schemi di trasferimento dei file. La necessità che ne deriva non consiste semplicemente nell'ampliare le regole di blocco, ma nell'adottare controlli sensibili al contesto, capaci di riconoscere la sensibilità dei dati, le intenzioni degli utenti, il rischio associato alla destinazione e gli usi aziendali consentiti. I fornitori in grado di applicare tali controlli in tempo reale sono meglio posizionati mentre le aziende formalizzano la governance dell'IA.

Principali fattori limitanti

*I riferimenti probatori si basano su dati esterni citati; le implicazioni per la domanda e le condizioni previsionali rappresentano analisi di GMI.*

I costi di implementazione restano un ostacolo significativo all'adozione, poiché le prestazioni del DLP dipendono dalla progettazione delle policy, dall'individuazione dei dati, dall'integrazione, dalla formazione degli utenti e dalla configurazione continua, non soltanto dalle licenze software. La risposta imprevista agli incidenti legati all'IA può distogliere fondi dai programmi di modernizzazione, in particolare nelle organizzazioni del mercato medio che non dispongono di team dedicati alla sicurezza dei dati. La fornitura gestita con modello in abbonamento può ridurre la necessità di un ingente impegno interno per l'implementazione, ma non elimina l'esigenza di una gestione efficace delle policy.

L'affaticamento da allerta è altrettanto rilevante dopo l'implementazione. Regole statiche e classificazioni prive di un adeguato contesto possono generare molti eventi di scarso valore, erodendo la fiducia degli analisti e inducendo le organizzazioni ad allentare i controlli. Gli obblighi di risposta normativa aggravano il problema, poiché competono per le stesse risorse di sicurezza e conformità necessarie a perfezionare le policy e analizzare le eccezioni.

La coesistenza di sistemi IT e ambienti di tecnologia operativa limita ulteriormente l'uniformità dei controlli. Le organizzazioni industriali, energetiche e del settore pubblico devono spesso prendere decisioni specifiche per la propria architettura in merito agli agenti, all'ispezione della rete, alla gestione dei dati e alla disponibilità dei sistemi. In questi contesti, un'implementazione limitata agli avvisi può soddisfare un obiettivo di governance circoscritto, lasciando però di fatto insufficientemente protette informazioni di grande valore.

Analisi per segmento del mercato della prevenzione della perdita di dati (DLP)

Per componente

Si prevede che il segmento delle soluzioni del mercato della prevenzione della perdita di dati (DLP) raggiunga 8,40 miliardi di dollari USA entro il 2035, mentre nel 2025 il software per soluzioni ha rappresentato il 71,5% dei ricavi per componente. La domanda di soluzioni si concentra su piattaforme che integrano funzioni per endpoint, rete, cloud e individuazione dei dati in una struttura di policy comune. Il vantaggio commerciale si sta spostando verso i prodotti in grado di estendere l'applicazione delle policy alle applicazioni SaaS e alle interazioni con l'IA senza richiedere controlli separati per ogni canale di dati.

Nel 2025 i servizi hanno generato 955,9 milioni di dollari USA e si prevede che cresceranno a un tasso di crescita annuo composto (CAGR) del 10,2% nel periodo 2026–2035. I servizi mantengono un'importanza strategica quando le organizzazioni necessitano di mappare i requisiti di conformità, progettare la classificazione dei dati, integrare i sistemi OT o gestire le policy in modo continuativo. Il loro ruolo si sta evolvendo: dai grandi progetti di implementazione una tantum verso la gestione operativa, il supporto consulenziale mirato e la correzione di implementazioni complesse.

Per modalità di implementazione

Nel 2025 la DLP basata su cloud ha rappresentato il 60,0% dei ricavi di mercato e si prevede che raggiunga il 70,4% nel 2035. La distribuzione in cloud allinea l'applicazione delle policy ai luoghi in cui le organizzazioni archiviano e condividono i dati, tra cui le suite SaaS, gli archivi cloud, le sessioni del browser e gli ambienti di accesso remoto. Il suo richiamo risiede nella distribuzione più rapida delle policy e nella maggiore integrazione con i programmi SSE, SASE e di sicurezza cloud.

Nel 2025 la DLP on-premise ha generato 843,1 milioni di dollari USA e si prevede che detenga una quota di mercato del 15,0% nel 2035. L'architettura on-premise resta rilevante per la difesa, le infrastrutture critiche e le implementazioni soggette a requisiti di sovranità dei dati. In questi contesti, il controllo locale, i framework di policy consolidati e i vincoli operativi possono prevalere sui vantaggi di migrazione di un approccio basato esclusivamente sul cloud.

Nel 2025 le implementazioni ibride hanno generato 499,0 milioni di dollari USA e si prevede che raggiungano 1,60 miliardi di dollari USA entro il 2035. La diffusione delle soluzioni ibride riflette i tempi effettivi della trasformazione aziendale. Spesso le organizzazioni devono proteggere i carichi di lavoro cloud mantenendo al contempo applicazioni, archivi e sistemi operativi on-premise; di conseguenza, l'orchestrazione unificata delle policy assume maggiore valore rispetto a una transizione forzata verso un'unica architettura.

Per dimensione dell'organizzazione

Si prevede che entro il 2035 le PMI rappresentino il 58,0% dei ricavi di mercato e crescano a un CAGR del 13,7% nel periodo 2026–2035. La diffusione tra le PMI è sostenuta da offerte cloud preconfigurate, servizi gestiti e soluzioni di sicurezza distribuite tramite canali commerciali, che riducono la necessità di disporre di un ampio team operativo interno. Anche i requisiti della catena di fornitura alimentano la domanda: sempre più spesso, le imprese più piccole devono dimostrare di disporre di controlli sui dati adeguati per mantenere i rapporti con clienti aziendali e del settore pubblico.

Nel 2025 le grandi imprese hanno generato 1,63 miliardi di dollari USA e si prevede che cresceranno a un CAGR del 10,7% nel periodo 2026–2035. Le grandi organizzazioni stanno estendendo i programmi DLP esistenti agli archivi di dati non strutturati, alle piattaforme cloud, ai canali di IA e ai flussi di lavoro transfrontalieri. Nelle decisioni di acquisto privilegiano sempre più le piattaforme in grado di centralizzare la gestione delle policy e integrarsi con gli ecosistemi di gestione delle identità, delle operazioni di sicurezza e di risposta agli incidenti.

Per applicazione

Nel 2025 la conformità normativa e la governance hanno rappresentato il 21,8% dei ricavi di mercato e si prevede che raggiungano 2,58 miliardi di dollari USA entro il 2035. Questa applicazione resta fondamentale perché le organizzazioni necessitano di controlli verificabili per classificare, monitorare e analizzare i dati, nonché per rendicontare il rispetto dei molteplici obblighi in materia di privacy e dei diversi settori. Il valore della DLP consiste nel tradurre i requisiti delle policy in misure tecniche di applicazione osservabili e in evidenze di audit.

La protezione dei dati nel cloud ha generato 608,3 milioni di dollari USA nel 2025 e si prevede che rappresenterà il 22,0% dei ricavi per applicazione nel 2035. La protezione dei dati nel cloud assume un'importanza crescente man mano che i dati vengono trasferiti verso strumenti di collaborazione, flussi di lavoro SaaS, piattaforme di dati cloud e archivi multi-cloud. La domanda privilegia controlli in grado di esaminare le attività a livello di applicazione e di API, anziché basarsi esclusivamente sul traffico di rete.

La scoperta e classificazione dei dati ha rappresentato il 18,1% dei ricavi del mercato nel 2025 e si prevede che raggiungerà 1,92 miliardi di dollari USA entro il 2035. Una scoperta e una classificazione accurate determinano la capacità di un programma DLP di distinguere i contenuti sensibili dal normale traffico aziendale. Gli investimenti privilegiano quindi la classificazione adattiva, la tracciabilità della provenienza dei dati e policy basate su un contesto più ampio, che riducono i falsi positivi mantenendo al contempo la copertura dei tipi di dati non standard.

La protezione della proprietà intellettuale ha rappresentato il 17,2% dei ricavi per applicazione nel 2025 e si prevede che rappresenterà il 15,0% nel 2035. Questa applicazione è particolarmente rilevante nei settori ad alta intensità di ricerca, in cui progetti, formule, codice sorgente, specifiche tecniche e modelli proprietari sono risorse aziendali fondamentali. Una protezione efficace richiede controlli in grado di riconoscere i contenuti sensibili relativi alla proprietà intellettuale, andando oltre i modelli standard di dati personali.

La sicurezza di e-mail e web ha rappresentato il 16,2% dei ricavi per applicazione nel 2025 e si prevede che crescerà a un tasso di crescita annuo composto (CAGR) dell'11,1% (2026–2035). I canali di posta elettronica e browser restano centrali per le divulgazioni accidentali e le attività dolose da parte di dipendenti interni. L'ambito di applicazione si sta ampliando, poiché le comunicazioni aziendali, i messaggi di collaborazione, la condivisione nel cloud e le interazioni con l'IA convergono sempre più negli ambienti di lavoro basati su browser.

Per utilizzo finale

Il settore IT e delle telecomunicazioni ha rappresentato il 26,2% dei ricavi del mercato nel 2025 e si prevede che raggiungerà 2,63 miliardi di dollari USA entro il 2035. Il settore gestisce grandi volumi di informazioni sui clienti, oltre a dati proprietari relativi a infrastrutture, software e comunicazioni. È inoltre tra i primi ad adottare le tecnologie cloud e di IA, con la conseguente necessità di proteggere sia le risorse interne sia gli ambienti di dati che mette a disposizione di altri settori.

Il settore bancario, dei servizi finanziari e assicurativi (BFSI) ha generato 699,1 milioni di dollari USA nel 2025 e si prevede che rappresenterà il 22,5% dei ricavi per utilizzo finale nel 2035. Gli istituti finanziari devono rispettare requisiti rigorosi in materia di informazioni sui pagamenti, dati personali, dati di trading e operazioni transfrontaliere. I loro requisiti DLP pongono l'accento su policy rigorose, visibilità sui rischi interni, residenza dei dati e integrazione con controlli più ampi contro le frodi e per la gestione delle identità e delle operazioni di sicurezza.

Il settore pubblico e della difesa ha rappresentato il 12,1% dei ricavi del mercato nel 2025 e si prevede che crescerà a un CAGR dell'11,2% (2026–2035). La domanda del settore pubblico e della difesa è determinata dalla presenza di informazioni classificate, dai requisiti imposti ai contraenti, dai dati sensibili dei cittadini e dalla resilienza operativa. Le scelte di implementazione privilegiano spesso ambienti controllati e una governance dettagliata delle policy, soprattutto quando i dati non possono essere trasferiti liberamente verso architetture di cloud pubblico.

Si prevede che l'istruzione rappresenterà il 10,0% dei ricavi per utilizzo finale nel 2035 e crescerà a un CAGR del 13,6% (2026–2035). Gli istituti scolastici e universitari stanno ampliando i propri programmi di protezione man mano che i dati degli studenti, i dati di ricerca e le attività di apprendimento nel cloud diventano più distribuiti. L'adozione dipende in larga misura da soluzioni che possano essere gestite in modo efficiente da team di sicurezza ridotti e che, al contempo, siano adatte a popolazioni di utenti eterogenee e alle esigenze di collaborazione aperta.

Il commercio al dettaglio e l'e-commerce hanno rappresentato il 10,8% dei ricavi del mercato nel 2025 e si prevede che cresceranno a un CAGR del 14,4% (2026–2035). I pagamenti digitali, i profili dei consumatori, i programmi fedeltà e i flussi di lavoro del commercio online aumentano l'esposizione del settore al trasferimento di dati sensibili. La domanda di soluzioni DLP è sempre più legata alla protezione delle informazioni dei clienti nelle applicazioni cloud, sulle piattaforme di terze parti e nei processi di coinvolgimento dei clienti basati sull'IA.

Si prevede che il settore dell’energia e dei servizi di pubblica utilità rappresenti il 6,5% dei ricavi per utilizzo finale nel 2035 e registri un tasso di crescita annuo composto (CAGR) dell’11,4% (2026–2035). Gli operatori delle infrastrutture critiche devono proteggere le informazioni operative, ingegneristiche e dei clienti, garantendo al contempo la disponibilità dei sistemi. Le loro esigenze alimentano la domanda di architetture in grado di estendere l’applicazione delle policy agli ambienti IT e OT misti senza causare interruzioni operative inaccettabili.

Si prevede che il settore dei trasporti e della logistica generi ricavi per 669,6 milioni di dollari USA entro il 2035 e registri un tasso di crescita annuo composto (CAGR) del 12,5% (2026–2035). La gestione digitale delle merci, le informazioni sulle catene di fornitura, i dati dei clienti e la documentazione commerciale accrescono le esigenze di protezione dei dati del settore. Lo scambio di dati tra più soggetti rende particolarmente importante garantire una condivisione regolamentata e un’applicazione coerente delle policy tra vettori, intermediari, fornitori e clienti.

Analisi regionale del mercato della prevenzione della perdita di dati (DLP)

Analisi del mercato della prevenzione della perdita di dati (DLP) in Nord America

Nel 2025 il mercato nordamericano ha generato ricavi per 1,15 miliardi di dollari USA e si prevede che raggiunga i 3,56 miliardi di dollari USA entro il 2035. La domanda è sostenuta dall’elevata concentrazione di aziende tecnologiche, istituti finanziari, organizzazioni sanitarie e appaltatori pubblici soggetti a obblighi complessi in materia di dati. Gli acquirenti più maturi si concentrano sempre più sull’aggiornamento dei programmi esistenti per adattarli agli archivi cloud, alle interazioni con l’IA e al consolidamento delle policy, anziché sull’introduzione di controlli di base.

Stati Uniti

Nel 2025 gli Stati Uniti hanno rappresentato l’88,7% dei ricavi del mercato DLP nordamericano e si prevede che registrino un tasso di crescita annuo composto (CAGR) dell’11,5% (2026–2035). La solidità degli acquisti di soluzioni di sicurezza informatica, l’adozione del cloud e la presenza di fornitori nel Paese sostengono gli investimenti continui nei controlli incentrati sui dati. Le leggi statali sulla privacy, gli obblighi di conformità settoriali e la necessità di proteggere le informazioni aziendali e dei clienti sensibili mantengono rilevante il DLP sia nelle imprese soggette a normative rigorose sia in quelle ad alta intensità tecnologica.

Si prevede che il Canada registri un tasso di crescita annuo composto (CAGR) del 13,3% (2026–2035), sostenuto dalla modernizzazione delle norme sulla privacy e dall’aggiornamento della governance dei dati nei servizi finanziari e in altri settori regolamentati.

Analisi del mercato della prevenzione della perdita di dati (DLP) in Europa

Nel 2025 il mercato europeo ha generato ricavi per 750 milioni di dollari USA e si prevede che rappresenti il 19,0% dei ricavi globali del mercato DLP nel 2035. Il mercato della regione è relativamente maturo e la domanda si concentra soprattutto sull’estensione della copertura, sull’automazione e su controlli più sensibili al contesto, piuttosto che sulle prime iniziative di conformità. All’inizio del 2025, le sanzioni cumulative previste dal GDPR avevano raggiunto 5,88 miliardi di euro, equivalenti a circa 6,17 miliardi di dollari USA secondo il tasso di conversione indicato da DLA Piper; ciò conferma la persistente importanza commerciale di controlli sulla protezione dei dati dimostrabili ^{[5]DLA Piper. “GDPR Fines and Data Breach Survey: January 2025.”. dlapiper.com}.

Si prevede che la Norvegia registri un tasso di crescita annuo composto (CAGR) del 12,8% (2026–2035), in linea con la digitalizzazione delle imprese e con i requisiti di protezione dei dati legati ai settori energetico e offshore del Paese.

Germania

Nel 2025 la Germania ha generato 185,0 milioni di dollari USA e si prevede che raggiunga 479,7 milioni di dollari USA entro il 2035. La domanda tedesca si distingue per l'attenzione alla tutela della proprietà intellettuale industriale e alla conformità in materia di privacy. Le aziende dei settori automobilistico, meccanico, chimico e dell'ingegneria di precisione necessitano di controlli in grado di proteggere documenti tecnici, informazioni sulla produzione e dati di progettazione proprietari sia negli ambienti aziendali sia in quelli operativi.

Regno Unito

Nel 2025 il Regno Unito ha rappresentato il 22,0% dei ricavi europei del mercato DLP e si prevede che crescerà a un tasso di crescita annuo composto (CAGR) del 10,2% nel periodo 2026–2035. I settori dei servizi finanziari e professionali e le aziende tecnologiche sostengono la domanda di una governance dei dati dettagliata e di controlli contro i rischi interni. Le differenze tra i requisiti britannici e quelli dell'UE in materia di dati possono inoltre aumentare la complessità della gestione delle policy per le organizzazioni multinazionali che operano in entrambe le giurisdizioni.

Analisi del mercato della prevenzione della perdita di dati (DLP) nell'Asia Pacifico

Nel 2025 l'Asia Pacifico ha generato 1,15 miliardi di dollari USA, pari al 34,3% dei ricavi globali del mercato DLP, e si prevede che raggiunga 4,56 miliardi di dollari USA entro il 2035, pari al 41,5% dei ricavi globali. La regione combina una rapida espansione digitale con una varietà di requisiti nazionali in materia di privacy, residenza dei dati e segnalazione. Ciò alimenta la domanda di piattaforme globali in grado di gestire policy valide in più giurisdizioni e di soluzioni locali adeguate alle specifiche condizioni nazionali di gestione dei dati.

Cina

Nel 2025 la Cina ha generato 366,6 milioni di dollari USA e si prevede che raggiunga 1,30 miliardi di dollari USA entro il 2035. La domanda è strettamente legata alla classificazione dei dati, alla governance dei trasferimenti transfrontalieri e ai requisiti di localizzazione previsti dal regime cinese di sicurezza dei dati. L'hosting nazionale, i servizi conformi ai requisiti locali e le soluzioni installate in loco restano importanti quando le organizzazioni soggette a regolamentazione devono conservare le informazioni sensibili in ambienti controllati.

India

Nel 2025 l'India ha rappresentato il 17,0% dei ricavi del mercato DLP nell'Asia Pacifico e si prevede che crescerà a un CAGR del 17,4% nel periodo 2026–2035. Gli obblighi indiani in materia di protezione dei dati e il ruolo del Paese come polo globale dei servizi tecnologici alimentano una domanda duplice. Le aziende devono soddisfare le esigenze nazionali di conformità e, al contempo, i requisiti di gestione dei dati dei clienti internazionali, in particolare nei settori BFSI, dei servizi IT, sanitario e delle attività aziendali esternalizzate.

Analisi del mercato della prevenzione della perdita di dati (DLP) in America Latina

Nel 2025 l'America Latina ha generato 171 milioni di dollari USA e si prevede che raggiunga 450 milioni di dollari USA entro il 2035. Il profilo di adozione della regione favorisce le soluzioni cloud-native e gestite, che riducono gli oneri iniziali di implementazione. La conformità in materia di privacy, i servizi finanziari digitali, la crescita dell'e-commerce e le esigenze degli operatori multinazionali ampliano il mercato potenziale, sebbene la disponibilità di budget e le risorse per l'integrazione restino disomogenee tra i vari Paesi.

Si prevede che il Messico crescerà a un CAGR del 10,7% nel periodo 2026–2035, sostenuto dalla digitalizzazione del settore finanziario e dai requisiti di governance dei dati delle attività multinazionali nei settori manifatturiero e dei servizi.

Analisi del mercato della prevenzione della perdita di dati (DLP) in Medio Oriente e Africa

Nel 2025 il Medio Oriente e l'Africa hanno generato 136 milioni di dollari USA e si prevede che raggiungano 329 milioni di dollari USA entro il 2035. La digitalizzazione promossa dai governi, la modernizzazione dei servizi finanziari e gli investimenti nelle infrastrutture cloud stanno generando una domanda iniziale nella regione. Gli acquisti sono spesso guidati da istituzioni pubbliche e grandi aziende; è probabile che una diffusione più ampia nel settore privato dipenda dall'estensione dei requisiti di conformità alle catene di fornitura e ai settori regolamentati.

Emirati Arabi Uniti

Nel 2025 gli Emirati Arabi Uniti hanno rappresentato il 50,0% dei ricavi del mercato DLP in Medio Oriente e Africa e si prevede che cresceranno a un CAGR dell'8,5% nel periodo 2026–2035. La concentrazione di attività governative, finanziarie e cloud, insieme alla presenza di sedi regionali, sostiene la domanda di controlli formali per la classificazione e la protezione dei dati. La base di implementazioni relativamente consolidata fa sì che la crescita sia sempre più legata all'ampliamento dei programmi, alla governance del cloud e a una gestione più integrata delle policy.

Si prevede che l’Arabia Saudita registri un tasso di crescita annuo composto (CAGR) del 10,1% (2026–2035), poiché le iniziative nazionali per l’economia digitale estendono i requisiti di governance dei dati alle organizzazioni pubbliche e private.

Quote di mercato e panorama competitivo del mercato della prevenzione della perdita di dati (DLP)

Il panorama delle quote del mercato della prevenzione della perdita di dati (DLP) presenta una concentrazione da moderata a elevata: nel 2025, i cinque principali fornitori hanno rappresentato complessivamente il 59,6% dei ricavi. La concorrenza si intensifica, poiché i fornitori di piattaforme estendono le soluzioni DLP ai portafogli SSE, SASE, di sicurezza cloud, gestione delle identità e governance dell’IA, mentre gli specialisti si concentrano su esigenze poco soddisfatte, come il rischio interno, la gestione della postura di sicurezza dei dati, i controlli dei browser e lo scambio controllato di contenuti.

Nel 2025, Microsoft Purview deteneva una quota di mercato del 20,90%. La posizione di Microsoft è rafforzata dall’integrazione nativa negli ambienti di collaborazione e produttività Microsoft 365, in cui viene creato e scambiato gran parte dei contenuti aziendali. La possibilità di allineare le policy DLP agli strumenti di gestione delle identità, degli endpoint e del cloud, nonché alle operazioni di sicurezza, riduce gli ostacoli all’integrazione per i clienti esistenti e favorisce l’adozione di funzionalità di governance dell’IA nei flussi di lavoro aziendali già consolidati.

Nel 2025, Proofpoint deteneva una quota di mercato del 12,50%. I punti di forza di Proofpoint risiedono nella sicurezza incentrata sulla posta elettronica, nell’analisi comportamentale e nei casi d’uso relativi al rischio interno. Il suo posizionamento è particolarmente rilevante per le organizzazioni che desiderano integrare i controlli contro la perdita di dati con i canali di comunicazione e i comportamenti degli utenti che spesso causano divulgazioni accidentali ed esfiltrazioni intenzionali.

Nel 2025, Varonis Systems deteneva una quota di mercato dell’11,00%. Varonis si distingue per un approccio incentrato sui dati, focalizzato sui dati non strutturati, sulla governance degli accessi, sull’individuazione e sul rilevamento comportamentale. Questo approccio è particolarmente adatto alle aziende che necessitano di visibilità sui file system, sugli archivi di collaborazione e sui repository di dati cloud prima di poter applicare policy di controllo efficaci.

Nel 2025, Broadcom/Symantec deteneva una quota di mercato dell’8,80%. Broadcom/Symantec mantiene una posizione rilevante nei grandi account aziendali che utilizzano da tempo soluzioni di endpoint, rete e ispezione dei contenuti. Il vantaggio derivante dalla base installata è più duraturo laddove le strutture delle policy DLP sono integrate in attività di conformità consolidate e la sostituzione richiederebbe interventi significativi di migrazione, convalida e riqualificazione.

Nel 2025, Trellix deteneva una quota di mercato del 6,40%. Trellix integra la DLP in un ambito più ampio di operazioni di sicurezza basate su XDR. Questo modello è interessante per le organizzazioni che desiderano interpretare i segnali di perdita di dati insieme alle informazioni sulle minacce e al contesto degli incidenti, anziché gestirli mediante flussi di lavoro separati di monitoraggio e risposta.

Oltre ai principali fornitori, Forcepoint sta ampliando la propria offerta di sicurezza dei dati con funzionalità di individuazione e rilevamento native dell’IA, mentre Zscaler e Palo Alto Networks integrano la DLP nelle architetture cloud e zero trust. I fornitori specializzati continuano a competere con offerte mirate al rischio interno, alla protezione degli endpoint, alla gestione dei dati sensibili, allo scambio regolamentato di dati e a modelli di implementazione rivolti alle PMI. L’esito della competizione dipende sempre più dalla capacità dei fornitori di garantire controlli affidabili, riducendo al contempo il carico di gestione delle policy negli ambienti cloud, degli endpoint, dei browser e dell’IA.

Sviluppi recenti del settore

MIND ha ottenuto 72 milioni di dollari USA in un round di finanziamento di Serie B a settembre 2026 per ampliare la propria piattaforma DLP autonoma destinata agli ambienti dati dell’era dell’IA. L’azienda ha dichiarato che l’investimento avrebbe sostenuto l’espansione nel segmento enterprise e una maggiore integrazione tecnologica e con i canali nei servizi SaaS, negli strumenti di IA generativa, negli endpoint, nella posta elettronica e negli ambienti on-premise ^{[6]MIND. “MIND Raises $72M Series B Funding to Bring Complete DLP to the AI Era.”. prnewswire.com}.

A settembre 2026, Kiteworks ha acquisito Bonfy.AI per aggiungere al proprio Data Control Plane funzionalità di classificazione in fase di esecuzione e applicazione delle policy in tempo reale. L’acquisizione estende l’approccio dell’azienda alla governance dei dati alla posta elettronica, alla condivisione di file, alle applicazioni SaaS, ai repository cloud e ai flussi di lavoro degli agenti di IA ^{[7]Kiteworks. “Kiteworks Acquires Bonfy.AI: Runtime Data Classification.”. kiteworks.com}.