Аппаратные модули безопасности Размер и доля 2026-2035

Рынок аппаратных модулей безопасности: размер

Глобальный рынок аппаратных модулей безопасности оценивался в 1,7 миллиарда долларов США в 2025 году, что обусловлено устойчивым спросом предприятий на специализированную защиту криптографических ключей в финансовых услугах, государственной инфраструктуре, здравоохранении и системах цифровой идентификации. Согласно последнему отчету, опубликованному компанией Global Market Insights Inc., рынок должен вырасти с 2 миллиардов долларов США в 2026 году до 6,7 миллиардов долларов США к 2035 году, демонстрируя среднегодовой темп роста (CAGR) в 14,7% в прогнозируемый период.

Устойчивая траектория роста обусловлена сочетанием трех структурных факторов: ростом количества серьезных утечек данных, демонстрирующих несостоятельность программных решений для управления ключами, обязательным соблюдением требований PCI DSS v4.0, GDPR и Директивы NIS2, а также ускоренным переходом к облачным моделям HSM-as-a-Service, которые снижают барьеры для внедрения для предприятий среднего масштаба. Особое стратегическое значение имеет завершение в августе 2024 года трех стандартов постквантовой криптографии (PQC) Национальным институтом стандартов и технологий США: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) и FIPS 205 (SLH-DSA), что запустило цикл квалификации и замены платформ по всему глобальному парку развернутых HSM.^{[1]Национальный институт стандартов и технологий (NIST), nist.gov} На обоих каналах доставки — локальных и облачных — поставщики спешат сертифицировать свои платформы по новым стандартам, делая готовность к постквантовой криптографии ключевым конкурентным преимуществом на горизонте планирования 2026–2030 годов.

Тенденции рынка аппаратных модулей безопасности (HSM)

Облачные HSM-as-a-Service меняют архитектуру доставки

Наиболее значимым структурным изменением на рынке аппаратных модулей безопасности в период 2023–2025 годов стало повсеместное внедрение облачных HSM-сервисов как жизнеспособной альтернативы развёртыванию аппаратных решений на собственных мощностях. Исторически сложилось, что регуляторные и операционные аргументы в пользу физического хранения HSM были практически универсальными, однако зрелость облачных HSM с изоляцией по арендаторам и сертификацией FIPS 140-3 уровня 3 fundamentally изменила это предположение для всё большего числа предприятий среднего масштаба. В 2024 году Amazon Web Services расширила возможности CloudHSM, включив поддержку вывода ключей эллиптической кривой Диффи-Хеллмана и более широкие размеры ключей RSA, тогда как Microsoft Azure Dedicated HSM расширила географическое покрытие, интегрировав устройства Thales Luna Network HSM 7 в дополнительных регионах Azure в Азиатско-Тихоокеанском регионе и на Ближнем Востоке. Google Cloud External Key Manager, в свою очередь, представила возможности хранения ключей с аппаратной защитой, позволяющие клиентам сохранять аппаратный корень доверия, передавая текущие криптографические операции на управляемую инфраструктуру Google Cloud.

Основным драйвером является изменение подхода к оценке рисков: для организаций, не имеющих собственных команд криптографической инженерии, облачный HSM с гарантированной доступностью ключей по SLA теперь представляет собой меньший операционный риск, чем самостоятельно управляемое развёртывание на собственных мощностях, требующее круглосуточного обслуживания специалистами и управления обновлением оборудования. По результатам нашего опроса 180 руководителей в области безопасности предприятий в Северной Америке и Европе в первом квартале 2026 года, 67% указали, что либо уже перенесли основную рабочую нагрузку на облачные HSM, либо имеют чёткие планы миграции в течение следующих 24 месяцев — это на 29 процентных пунктов выше по сравнению с аналогичным опросом, проведённым в начале 2023 года.

The more consequential shift embedded in this data is that cloud HSM adoption is no longer confined to greenfield deployments: a majority of respondents reported migrating existing on-premises HSM workloads to cloud-managed equivalents, suggesting that the HSMaaS transition is now a mainstream enterprise renewal pattern rather than an edge case within the hardware security modules market.

Integration of Post-Quantum Cryptography Initiates a Platform Replacement Cycle

The NIST finalization of three post-quantum cryptography standards in August 2024—FIPS 203 (ML-KEM, based on CRYSTALS-Kyber), FIPS 204 (ML-DSA, based on CRYSTALS-Dilithium), and FIPS 205 (SLH-DSA, based on SPHINCS+)—has triggered the most significant HSM platform qualification cycle in nearly a decade. The commercial implication is direct: HSMs that are not certified or firmware-upgradeable to support these algorithms will reach functional obsolescence as government and regulated enterprise customers align procurement to the new standards. Thales Group announced PQC-capable firmware updates for its Luna and payShield product lines in late 2024, while Utimaco launched its CryptoServer Se-Series with native ML-KEM and ML-DSA support, targeting the European defense and banking verticals.

IBM has committed to PQC readiness across its Z-series cryptographic coprocessor lineup, aligning with NIST's stated expectation that organizations begin migration planning immediately rather than waiting for cryptographically relevant quantum computers to materialize. A closer read of the emerging vendor landscape reveals a strategic bifurcation: HSM platforms that committed to PQC algorithm integration ahead of the NIST standard finalization—including Thales Luna Network HSM 7, Utimaco CryptoServer Se-Series, and IBM Z-series coprocessors—are positioned to accelerate through certification, while vendors awaiting final specification confirmation will lag on procurement-relevant validation timelines by an estimated 12 to 18 months. The second-order effect is a segmentation of the hardware security modules market into PQC-ready and PQC-legacy tiers—a distinction that is already influencing procurement committee decisions in European financial institutions and US federal agency HSM programs.

IoT and Edge Computing Drive Integration of Embedded HSMs

The proliferation of connected devices across industrial, automotive, medical device, and smart infrastructure applications has extended the HSM deployment perimeter from the data center into the device itself. Purpose-built embedded security elements—including the Microchip ATECC608B Trust&Go, Infineon OPTIGA Trust M Express, and STMicroelectronics STSAFE-A110—are being deployed in volumes of tens of millions annually to secure device provisioning, firmware authentication, and telemetry encryption at the edge.^{[6]Институт инженеров по электротехнике и электронике (IEEE), ieee.org}

The GSMA's IoT Security Guidelines mandate hardware-rooted device identity for M2M and IoT deployments at scale, establishing a de facto reference standard that is accelerating embedded HSM integration across the telecommunications equipment supply chain and smart meter infrastructure.^{[7]GSMA, gsma.com} The adoption pace is most rapid in automotive OEM supply chains and industrial automation, where hardware security elements are now a standard specification in next-generation platform designs driven by V2X communication authentication requirements in connected vehicle programs and by IEC 62443 industrial cybersecurity standards that mandate hardware-rooted trust anchors for certification-eligible components.

Расширение рынка HSM благодаря блокчейну и безопасности цифровых активов

Растущее институциональное внедрение блокчейн-инфраструктуры, хранение криптовалют и пилотные программы центральных банков по цифровым валютам (CBDC) создали новый и быстрорастущий вектор спроса на HSM, специализированные для асимметричной защиты ключей при подписании транзакций в распределённых реестрах. Крупные институциональные хранители, операторы криптовалютных бирж и программы центральных банков по цифровым валютам стандартизировали использование HSM для хранения закрытых ключей и операций подписания, при этом Thales Luna Network HSM 7 и Utimaco Blockchain Security Server являются одними из наиболее широко внедряемых платформ в этой категории. Банк международных расчётов (BIS) прямо указал управление криптографическими ключами как центральный риск в своих рекомендациях по инфраструктуре CBDC, что отражает системные последствия компрометации закрытых ключей в масштабах программы суверенной цифровой валюты.

На уровне приложений эта динамика частично объясняет сегмент защиты ключей SSL/TLS с CAGR 16,6% — самый высокий среди всех подсегментов приложений, поскольку криптографическая инфраструктура, поддерживающая распределённые реестры, выпуск цифровых сертификатов и архитектуры шлюзов с нулевым доверием, всё чаще полагается на защищённые HSM материалы ключей на протяжении всего жизненного цикла сертификатов. Рынок аппаратных модулей безопасности, по сути, выигрывает от институционализации цифровых активов: по мере того как центральные банки и регулируемые финансовые учреждения расширяют пилотные программы CBDC за рамки концепции доказательства до коммерчески пригодных внедрений, требования к защите ключей уровня HSM в масштабах государства создают новый уровень закупок, которого не существовало пять лет назад.

Анализ рынка аппаратных модулей безопасности (HSM)

По типу

Сегмент USB-основанных/портативных HSM был крупнейшим по стоимости — 600 миллионов долларов США в 2025 году, что составляет примерно 35,7% всего рынка по типам, и, как прогнозируется, будет расти с CAGR 15% до 2035 года. На уровне сегмента это лидерство отражает широкое внедрение портативных HSM для аутентификации отдельных разработчиков, рабочих процессов подписания кода и полевых PKI-операций, где использование сетевых устройств непрактично или слишком затратно. Продукты, такие как Yubico YubiHSM 2 и Nitrokey HSM 2, получили широкое распространение в корпоративных DevOps-конвейерах, операциях центров сертификации и программах безопасности цепочки поставки программного обеспечения — тенденция, которая усилилась с распространением требований к защищённым жизненным циклам разработки программного обеспечения в США и ЕС. Основным драйвером этого сегмента является децентрализация криптографических операций: по мере того как организации распределяют функции подписания кода и выдачи учётных данных по глобально распределённым командам разработчиков, потребность в портативном, подлежащем аудиту, сертифицированном FIPS аппаратном корне доверия растёт пропорционально.

Рынок аппаратных модулей безопасности от облачных HSM, оцениваемый в 500 миллионов долларов США в 2025 году и растущий с самым высоким отраслевым среднегодовым темпом роста (CAGR) в 15,5%, сокращает разрыв с USB-основанными/портативными решениями, что обусловлено динамикой миграции платформ, описанной в разделе 3. LAN-основанные/сетевые HSM занимают долю в 400 миллионов долларов США при CAGR 13,8%, продолжая выполнять роль основы корпоративной инфраструктуры PKI, где Thales Luna Network HSM 7 и семейство Entrust nShield Connect являются эталонными решениями. При этом Entrust nShield Connect XC поддерживает многопользовательское разделение ключей и кластеризацию с высокой доступностью для крупномасштабных сред сертификатов. PCIe-основанные/внутренние HSM, стоимость которых составляет 200 миллионов долларов США при CAGR 13,3%, в основном используются в средах с высокой пропускной способностью, включая системы основного банкинга и платежные коммутаторы, где IBM 4769 PCIe Cryptographic Coprocessor и Thales Luna PCIe HSM обеспечивают криптографическое ускорение с задержкой менее миллисекунды, недостижимой для сетевых форм-факторов при эквивалентной пропускной способности.

Более детальный анализ сегмента LAN-основанных HSM показывает бифуркацию: в то время как обновление устаревших сетевых HSM в зрелых североамериканских и европейских рынках происходит темпами однозначного роста, новые развертывания в Азиатско-Тихоокеанском регионе и государственных и банковских программах Ближнего Востока и Африки поднимают общий темп роста сегмента выше 13%. Более значимым изменением во всех сегментах является растущая интеграция HSM с системами доступа с нулевым доверием (ZTNA), где они выступают в качестве точки принудительного выполнения криптографической политики для шифрования трафика восток-запад в сегментированных корпоративных архитектурах — шаблон развертывания, который одновременно стимулирует спрос на LAN-основанные и облачные HSM на рынке аппаратных модулей безопасности.

По сферам применения

Обработка платежей является крупнейшим сегментом применения, оцениваемым в 400 миллионов долларов США в 2025 году, с прогнозируемым CAGR 15,1%, что обусловлено обязательным соблюдением стандарта PCI DSS v4.0 и продолжающимся расширением сетей расчета в реальном времени и инфраструктур мгновенных платежей по всему миру. На уровне приложений платежные HSM выполняют функции перевода PIN-кодов, вычисления значения проверки подлинности карты (CVV) и обмена ключами, которые являются обязательными в любом потоке платежей по картам или между счетами — структурный спрос, который защищает этот сегмент от циклических изменений дискреционных ИТ-бюджетов. Thales payShield 10K и Utimaco CryptoServer CP5 являются основными платформами в этом сегменте, при этом payShield 10K занимает доминирующую долю на рынке обработки Tier-1 эмитентов и эквайеров. Вторичным эффектом расширения RTGS в таких странах, как Индия через инфраструктуру RBI RTGS и IMPS, а также в ЕС через TARGET2-Securities, является требование к HSM, развернутым на уровне безопасности центральных банков, что стимулирует закупку устройств по ценам и спецификациям, значительно превышающим средние коммерческие корпоративные стандарты.

По результатам интервью H2 2025 с архитекторами безопасности в двенадцати финансовых учреждениях Tier-1 в Северной Америке и Европе, 83% указали соблюдение эволюционирующих требований безопасности платежей в качестве основного или совместного триггера для их последнего цикла обновления HSM, при этом чаще всего упоминалось требование 3 стандарта PCI DSS v4.0 как конкретное событие, спровоцировавшее закупку. Защита ключей SSL/TLS, оцениваемая в 290 миллионов долларов США в 2025 году и растущая на 16,6%, отражает структурный рост внедрения архитектур нулевого доверия и расширение сред взаимосвязанных микросервисов с взаимной аутентификацией TLS. Рынок аппаратных модулей безопасности для шифрования баз данных, оцениваемый в 200 миллионов долларов США (CAGR 14,5%), а также кодовая и документальная подпись, оцениваемая в 200

6% среднегодовой темп роста (CAGR), а Authentication на сумму 200 миллионов долларов США (14,2% CAGR) в совокупности отражают расширение интеграции HSM за пределы традиционных платежных и PKI-сценариев в управление корпоративными данными, безопасность разработчиков и рабочие процессы проверки подлинности личности. Инфраструктура открытых ключей на сумму 0,18 миллиарда долларов США и 13,9% CAGR поддерживает стабильный спрос, обусловленный программами управления жизненным циклом сертификатов предприятий, при этом HSM-решения для корневых центров сертификации остаются обязательным техническим контролем для высоконадежных PKI-операций в соответствии с аудиторскими рамками WebTrust и ETSI EN 319 401.

По регионам

Рынок аппаратных модулей безопасности Северной Америки

Северная Америка занимает крупнейшую долю на рынке аппаратных модулей безопасности, оцениваемую в 500 миллионов долларов США в 2025 году и составляющую примерно 30% мирового дохода, при этом Соединенные Штаты формируют основной спрос в секторах финансовых услуг, федерального правительства и облачной инфраструктуры.^{[8]Федеральный совет по надзору за финансовыми учреждениями (ФФИЭК), ffiec.gov} Высокая плотность нормативных актов в этом регионе создает структурный нижний предел спроса: Руководство по проверке информационных технологий Совета по надзору за финансовыми учреждениями прямо требует от финансовых институтов развертывания HSM для генерации и хранения ключей, в то время как стандарты технической защиты HIPAA предписывают шифрование защищенной медицинской информации в состоянии покоя и при передаче, что распространяется на тысячи банковских, страховых и медицинских организаций.

Программа управления рисками и авторизацией федеральных органов (FedRAMP) также требует использования сертифицированных по FIPS 140-3 криптографических модулей для всех облачных сервисов, используемых федеральными ведомствами США, что создает структурно замкнутый рынок для поставщиков HSM с сертифицированными по FedRAMP предложениями. Канада укрепила свою кибербезопасность в соответствии с рекомендациями по базовым мерам безопасности Центра кибербезопасности Канады, что стимулирует внедрение HSM в федеральных департаментах, государственных корпорациях и регулируемых финансовых учреждениях. Сегмент облачных HSM в Северной Америке особенно активен: AWS, Microsoft и IBM управляют крупномасштабными операциями облачных сервисов HSM из сертифицированных центров обработки данных США, соответствующих требованиям FedRAMP и PCI DSS, что укрепляет позиции региона как глобального центра разработки платформ HSMaaS на рынке аппаратных модулей безопасности.

Рынок аппаратных модулей безопасности Европы

Европа занимает второе место по величине регионального рынка, оцениваемого в 400 миллионов долларов США в 2025 году, с темпом роста 14,3% CAGR, при этом Германия, Великобритания и Франция в совокупности формируют большую часть регионального дохода. Директива NIS2 (ЕС 2022/2555), вступившая в силу в государствах-членах с октября 2024 года, определяет криптографические средства класса HSM как ожидаемую меру безопасности для операторов важнейших услуг, включая энергетику, банковское дело, цифровую инфраструктуру, здравоохранение и транспорт — требование, которое порождает многолетние программы закупок на предприятиях ЕС. Германия является наиболее активным рынком в ЕС: Руководство BSI TR-02102 прямо ссылается на HSM уровня FIPS 140-3 как на рекомендуемое решение для критически важных операций управления ключами, и эта спецификация сформировала стандарты закупок для федеральных министерств Германии и крупных финансовых институтов, включая Deutsche Bank и Commerzbank.

Национальный центр кибербезопасности Великобритании выпустил аналогичные рекомендации по управлению ключами, ссылаясь на аппаратные модули безопасности как на гарантированный путь внедрения для защиты корневых ключей PKI в государственном секторе и критически важных инфраструктурах. Ещё более стратегически значимым для европейского рынка аппаратных модулей безопасности является ускоряющийся график миграции на постквантовую криптографию: как Регламент ЕС по киберустойчивости, так и рекомендации BSI по миграции PQC требуют готовности к внедрению к 2028 году, создавая цикл ускорения закупок для PQC-совместимых HSM, который опережает аналогичные графики правительства США примерно на 12–18 месяцев и подталкивает европейских вендоров, включая Utimaco и Securosys, к активному сертификационному взаимодействию с NIST и BSI одновременно.

Рынок аппаратных модулей безопасности в Азиатско-Тихоокеанском регионе

Азиатско-Тихоокеанский регион — это самый быстрорастущий региональный рынок, оцениваемый в 500 миллионов долларов США в 2025 году, с прогнозируемым ростом на 16,9% в год до 2035 года, что обусловлено масштабами и темпом развития инфраструктуры цифровых платежей, трансформацией предприятий в пользу облачных технологий и ужесточением регулирования в Китае, Индии, Японии, Южной Корее и странах Юго-Восточной Азии.^{[9]Всемирный банк, worldbank.org} Индия представляет собой наиболее значимую краткосрочную возможность роста в регионе: требование Резервного банка Индии по токенизации платежных карт, вступившее в силу в 2024 году, предусматривает обязательное использование управления ключами на базе HSM на протяжении всей цепочки создания стоимости токенизации, а Закон о защите цифровых персональных данных 2023 года повысил требования к криптографическим контроля до статуса обязательных для доверенных лиц данных, фактически обязуя развернуть HSM во всех банковских, медицинских и телекоммуникационных секторах страны.

Китай представляет собой структурно отличную рыночную динамику: стандарт GB/T 25069 и связанные с ним стандарты OSCCA требуют использования отечественных HSM для регулируемых финансовых и государственных приложений, создавая частично изолированный сегмент рынка, в котором отечественные вендоры занимают привилегированное положение, а международные компании вынуждены работать через локализационные соглашения. Японское Агентство финансовых услуг и Министерство экономики, торговли и промышленности совместно опубликовали дорожные карты миграции на постквантовую криптографию, а крупнейшие финансовые группы, включая MUFG и SMBC, публично заявили о приверженности к модернизации инфраструктуры до PQC-готовности к 2027 году, что стимулирует краткосрочный цикл закупок для сертифицируемых PQC платформ HSM в банковском секторе Японии.

Доля рынка аппаратных модулей безопасности

Рынок аппаратных модулей безопасности характеризуется умеренно высокой концентрацией: пять крупнейших игроков — Thales Group, Entrust Corporation, Utimaco GmbH, IBM Corporation и Futurex — в совокупности контролируют около 81,1% мировых доходов рынка в 2025 году. Thales Group занимает лидирующую позицию с долей 28,2%, что обусловлено широтой и глубиной своего продуктового портфеля, охватывающего Luna Network HSM 7, payShield 10K, платформу CipherTrust Data Security и, начиная с 2024 года, PQC-совместимые обновления прошивок для основных линеек HSM. Конкурентное преимущество компании укрепляется благодаря глобальной сети дистрибуции, сертифицированным партнёрским интеграциям с крупнейшими гиперскейлерами и приобретению Imperva в марте 2024 года, что расширило возможности кросс-продаж в области мониторинга активности баз данных и управления доступом к данным, где управление ключами на базе HSM является естественным дополнением.

Entrust Corporation, занимающая 18,5% рынка, сохраняет свою долю благодаря силе семейства HSM nShield, особенно моделей nShield Connect XC и nShield Solo PCIe, а также интегрированной возможности управления жизненным циклом сертификатов, что снижает сложность интеграции для корпоративных клиентов PKI, оценивающих конкурирующие платформы не только по стоимости внедрения, но и по общей стоимости владения.

Компания Utimaco GmbH, занимая 14,1%, занимает дифференцированную позицию в европейских вертикалях обороны, телекоммуникаций и промышленной безопасности, где её линейки продуктов CryptoServer Se-Series и SecurityServer имеют сертификаты BSI и Common Criteria EAL4+, которые обязательны в рамках государственных закупок Германии и более широких рамок ЕС. Раннее внедрение компанией поддержки алгоритмов NIST PQC с нативным развёртыванием ML-KEM и ML-DSA в линейке Se-Series укрепило её конкурентные позиции среди европейских финансовых учреждений и комитетов по закупкам в обороне, которые планируют инвестиции в HSM в преддверии развёртывания PQC в 2026–2028 годах.

Корпорация IBM, с долей 12,4%, формирует спрос в первую очередь благодаря своему 4769 PCIe Cryptographic Coprocessor и платформе IBM Hyper Protect Services, которые интегрированы в экосистему IBM Z mainframe — основу криптографической инфраструктуры глобальной обработки платежных карт, межбанковских расчётов и крупномасштабных банковских операций. IBM Hyper Protect Crypto Services предлагает единственную в отрасли облачную службу HSM, построенную на HSM уровня FIPS 140-2 Level 4 с возможностью контроля клиентом управления мастер-ключами — отличие, которое имеет принципиальное значение для регулируемых финансовых учреждений, работающих в условиях строгих политик доверительного хранения ключей.

Компания Futurex, с долей 7,9%, заняла прочную нишу на североамериканском рынке обработки платежей, где её облачная платформа HSM VirtuCrypt и платформа защищённой корпоративной безопасности Hardened Enterprise Security Platform широко внедрены среди американских процессинговых компаний, платёжных сетей и финансовых учреждений. Концентрация клиентов Futurex в секторе американских платежей обеспечивает структурную стабильность доходов, но также ограничивает её потенциал по сравнению с Thales и Entrust, которые поддерживают более широкую географическую и вертикальную диверсификацию на рынке аппаратных модулей безопасности.

С точки зрения конкурентной динамики, отрасль характеризуется двумя различными стратегическими подходами: глубокая специализация Utimaco в государственном и оборонном секторах, Futurex — в платежах, а широта портфеля, например, у Thales и Entrust, представлена их присутствием в нескольких вертикалях. Наиболее значимым стратегическим фактором в прогнозный период является гонка за достижение валидации FIPS 140-3 Level 3 для ПО HSM, поддерживающего PQC — цикл квалификации, который займёт от 18 до 36 месяцев на каждую линейку продуктов в рамках программы валидации криптографических модулей NIST и может изменить конкурентные рейтинги производителей, первыми получивших сертификацию.

Слияния и поглощения стали определяющей характеристикой конкурентного ландшафта HSM. Thales завершила приобретение Imperva в марте 2024 года. Amazon Web Services и Microsoft усилили свои облачные возможности HSM за счёт сочетания внутренних НИОКР и технологических приобретений в смежных областях конфиденциальных вычислений и управления секретами. Платформа Fortanix Data Security Manager, интегрирующая HSM-as-a-Service с управлением жизненным циклом секретов и управлением ключами для конфиденциального ИИ, представляет собой наиболее структурно значимую конкурентную угрозу традиционным поставщикам аппаратных решений в облачно-ориентированных корпоративных средах, так как полностью абстрагирует аппаратный уровень, сохраняя при этом подтверждённую безопасность через сертифицированные облачные HSM-бэкенды.

Компании на рынке аппаратных модулей безопасности

Основные игроки на рынке аппаратных модулей безопасности: Adweb Technologies, Amazon Web Services (AWS), DINAMO Networks, ellipticSecure, Entrust Corporation, ETAS GmbH, Fortanix, Futurex, IBM Corporation, Infineon Technologies AG, JISA Softech Pvt. Ltd., Kryptoagile Solutions Pvt. Ltd., Microchip Technology Inc., Microsoft Corporation, Nitrokey, Securosys SA, Spyrus, STMicroelectronics, Thales Group, Utimaco GmbH и Yubico.

Конкурентный ландшафт рынка аппаратных модулей безопасности охватывает разнообразную экосистему глобальных поставщиков платформ, региональных специалистов, производителей элементов безопасности на уровне полупроводников и поставщиков облачных услуг, каждый из которых занимает определённую позицию в цепочке создания стоимости — от обеспечения безопасности встроенных устройств до управления корпоративными ключами и предоставления криптографических услуг в облаке.

Группа Thales предлагает наиболее полный портфель HSM в отрасли, основу которого составляют Luna Network HSM 7 для корпоративной PKI и управления облачными ключами, payShield 10K для обработки транзакций в платежных HSM (миллиарды операций ежегодно) и платформа CipherTrust Data Security для управления жизненным циклом секретов и ключей в масштабах предприятия. Покупка Imperva в 2024 году расширила возможности Thales в области мониторинга активности баз данных, что позволяет интегрировать рабочие процессы, где управление ключами на основе HSM напрямую регулирует политики контроля доступа к хранилищам конфиденциальных данных — возможность, всё чаще востребованная в архитектурах безопасности предприятий финансовой сферы и здравоохранения.

Корпорация Entrust с семейством HSM nShield, включая nShield Connect XC, nShield Solo PCIe и nShield Edge USB, предоставляет сертифицированные по FIPS 140-3 уровень 3 аппаратные корни доверия для корпоративной PKI, подписания кода, цифровой подписи и общего назначения криптографических нагрузок. Недавно запущенная услуга nShield as a Service позиционирует компанию в сегменте облачных HSM, предлагая независимое от вендора и портативное управление ключевым материалом, не зависящее от инфраструктуры какого-либо отдельного гипермасштабируемого облачного провайдера — позиционирование, которое находит отклик у предприятий, работающих в мультиоблачных средах, где управление резидентностью ключей является контрактным или нормативным требованием.

Компания Utimaco GmbH, штаб-квартиры которой находятся в Ахене и Оверленд-Парке, работает по двум основным направлениям: семейство CryptoServer для корпоративных и государственных нужд в области HSM, и SecurityServer для обеспечения безопасности платежей в секторе BFSI. Сертификации BSI и Common Criteria EAL4+ закрепляют лидерство компании в государственных закупках Германии и Центральной Европы. Присутствие IBM Corporation в сегменте HSM сосредоточено в экосистеме мейнфреймов IBM Z и LinuxONE, где криптографический сопроцессор 4769 PCIe обеспечивает аппаратно-корневое шифрование в масштабах мейнфреймов, а услуга IBM Hyper Protect Crypto Services предлагает операции облачных HSM по стандарту FIPS 140-2 уровень 4 с уникальным хранением мастер-ключей клиента — высочайший уровень безопасности, доступный на рынке облачных HSM.

Платформы Futurex HESP и VirtuCrypt обслуживают концентрированную клиентскую базу Северной Америки в сфере обработки платежей, особенно среди эквайеров и платежных посредников США, работающих в рамках программ соответствия PCI DSS. Amazon Web Services расширяет охват в сегменте облачных HSM благодаря возможностям CloudHSM, предоставляя глобальную доступность в нескольких регионах, глубокую интеграцию с IAM-политиками и возможности управления ключами через API, которые традиционные аппаратные вендоры не могут обеспечить на уровне плотности инфраструктуры. Microsoft Azure Dedicated HSM, работающий на базе аппаратного обеспечения Thales Luna Network HSM 7, позволяет клиентам получать прямой, неопосредованный доступ к одноарендным HSM-устройствам в глобальной инфраструктуре центров обработки данных Azure.

Fortanix Data Security Manager представляет собой платформу HSM и конфиденциальных вычислений нового поколения, которая абстрагирует управление оборудованием, сохраняя сертифицированную безопасность ключей по FIPS, и находит всё более широкое применение в облачных средах предприятий, а с середины 2024 года — в управлении ключами для конфиденциальных ИИ, защищая веса моделей и обучающие данные. Infineon Technologies AG и STMicroelectronics поставляют элементы безопасности для встроенных систем, включая OPTIGA TPM 2.

0, OPTIGA Trust M и STSAFE-A110, которые формируют аппаратный корень доверия в решениях для IoT, автомобильной промышленности и промышленных периферийных HSM-развёртываниях в масштабах. Модуль Microchip Technology ATECC608 Trust&Go получил широкое распространение среди производителей IoT-устройств в Азиатско-Тихоокеанском регионе и Северной Америке благодаря заводским криптографическим учётным данным и упрощённым процессам инжекции ключей в цепочке поставок.

Новости индустрии аппаратных модулей безопасности

• Окт 2024: Директива NIS2 (Европейская директива 2022/2555) вступила в силу во всех государствах-членах ЕС, расширив обязательные требования к управлению криптографическими ключами для операторов важнейших услуг в 18 критических секторах, что напрямую расширило регулируемый рынок HSM в Европе.
• Авг 2024: NIST утвердил три стандарта постквантовой криптографии FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) и FIPS 205 (SLH-DSA), установив базовый набор алгоритмов, на соответствие которым поставщики HSM теперь разрабатывают дорожные карты сертификации по FIPS 140-3 Level 3.
• Июл 2024: Thales Group объявила о выпуске прошивок с поддержкой PQC для своих продуктов Luna Network HSM 7 и payShield 10K, нацеленных на сертификацию по FIPS 140-3 Level 3 для модулей с поддержкой PQC и позиционирующих обе платформы для корпоративных и государственных программ миграции на постквантовую криптографию.
• Июн 2024: Fortanix расширила свою платформу Data Security Manager возможностями управления ключами для конфиденциального ИИ, обеспечивая аппаратно-защищённое хранение весов моделей ИИ и обучающих данных с помощью шифрования на базе HSM, что отвечает растущему спросу предприятий на защиту ИИ-активов.
• Мар 2024: Thales Group завершила приобретение Imperva, расширив свой портфель решений для защиты данных и управления ключами и обеспечив кроссплатформенную интеграцию между шифрованием на базе HSM и мониторингом активности баз данных и защитой веб-приложений от Imperva.
• Мар 2024: PCI DSS v4.0 стал обязательным для всех участников индустрии платёжных карт, усилив требования к аппаратному управлению ключами в рамках требований 3 и 6, что запустило циклы закупок по всему глобальному экосистеме обработки платежей.
• Ноя 2023: Entrust Corporation запустила nShield как сервис — облачное решение HSM с поддержкой операций по FIPS 140-3 Level 3 и доступом через API, ориентированное на корпоративные DevOps, облачные PKI и развёртывания управления ключами в мультиоблачной среде.
• Сен 2023: Utimaco выпустила CryptoServer Se-Series с поддержкой алгоритмов-кандидатов NIST PQC (ML-KEM и ML-DSA), что стало одним из первых коммерчески доступных корпоративных HSM-платформ с аппаратной поддержкой постквантовой готовности для европейских секторов обороны и финансов.

Оценка концентрации рынка

Рынок аппаратных модулей безопасности получил оценку 8 из 10 по шкале концентрации, что отражает доминирующую совокупную долю в 81,1%, принадлежащую всего пяти вендорам: Thales Group (28,2%), Entrust Corporation (18,5%), Utimaco GmbH (14,1%), IBM Corporation (12,4%) и Futurex (7,9%), что указывает на высококонсолидированную конкурентную структуру, в которой оставшиеся ~19% мирового дохода распределены между более чем пятнадцатью более мелкими региональными и специализированными игроками.

Отчёт о рыночных исследованиях аппаратных модулей безопасности включает углублённый анализ отрасли с прогнозами и оценками в денежном выражении (млн USD) с 2022 по 2035 год для следующих сегментов:

Рынок, по типу

• Сетевые/сетевые HSM
• Портативные HSM на базе USB
• Внутренние HSM на базе PCIe
• Смарт-карточные HSM
• Другие

Рынок, по способу развёртывания

• Локальные (on-premises)
• Облачные (as-a-Service)
• Другие

Рынок, по применению

• Обработка платежей
• Подписание кода и документов
• Управление SSL/TLS-сертификатами
• Аутентификация
• Шифрование баз данных
• Управление PKI и учётными данными
• Прикладное шифрование
• Управление цифровыми правами (DRM)
• Другие

Рынок по отрасли конечного пользователя

• Банковская сфера, финансовые услуги и страхование (BFSI)
• Государственный сектор и оборона
• ИТ и телекоммуникации
• Медицина и фармацевтика
• Промышленное производство
• Энергетика и коммунальные услуги
• Розничная торговля и потребительские товары
• Аэрокосмическая и оборонная промышленность
• Другие

Вышеуказанная информация предоставлена для следующих регионов и стран:

• Северная Америка
  • США
  • Канада
• Европа
  • Германия
  • Франция
  • Великобритания
  • Испания
  • Италия
• Азиатско-Тихоокеанский регион
  • Китай
  • Япония
  • Южная Корея
  • Индия
  • Австралия
• Ближний Восток и Африка
  • Саудовская Аравия
  • ОАЭ
  • Южная Африка
• Латинская Америка
  • Бразилия
  • Аргентина
  • Мексика