数据安全即服务市场 尺寸和份额 2026-2035

数据安全即服务（DSaaS）市场规模

数据安全即服务（DSaaS）市场在2025年的估值为225亿美元，预计将在2026年达到263亿美元，并以12.2%的复合年增长率（CAGR）（2026—2035年）持续扩张，到2035年达到743亿美元。

数据安全即服务（DSaaS）市场正从独立的云安全采购模式，转向保护分布式数据资产的经常性运营模式。买方需求受到多重因素影响：既要在不断变化的工作负载、第三方环境和远程访问模式中实施一致的控制措施，又要减轻维护多种独立安全工具所带来的运营负担。

数据安全即服务（DSaaS）市场趋势、增长驱动因素与 GMI 预测展望

数据泄露带来的财务风险、云服务使用的扩大以及密码技术现代化，正推动托管式数据保护需求增长。市场采用情况将取决于服务提供商能否将复杂的安全要求转化为易于部署、策略一致的服务，从而减轻企业客户的人员配置和集成负担。

主要增长驱动因素

证据依据采用所引用的外部数据；需求影响和预测条件代表 GMI 的分析。

数据泄露的后果日益波及运营连续性、供应商关系和客户留存，而不再仅限于安全团队的职责范围。IBM 报告称，遭遇数据泄露的组织中，约70%面临严重的运营中断^{[1]IBM. "IBM Report: Escalating Data Breach Disruption Pushes Costs to New Highs." newsroom.ibm.com}。如果服务提供商能够将加密、访问治理和响应工作流程与可量化的风险降低效果联系起来，那么在企业预算中，云交付控制措施就更容易获得支持。

更广泛的安全支出环境，也为能够随着威胁和云配置变化而持续更新的服务提供了需求支撑。Gartner 预测，2025年全球信息安全支出将达到2,120亿美元^{[2]Gartner. "Gartner Forecasts Global Information Security Spending to Grow 15% in 2025." gartner.com}。具备互操作策略引擎、自动化执行能力且部署模式与云消费相适配的服务提供商，更有条件将这一支出环境转化为持久的服务合作关系。密码技术现代化则提供了独特的升级路径，对管理长期敏感数据且有正式保障要求的买方尤其如此。

主要制约因素

证据依据采用引用的外部数据；需求影响和预测条件代表 GMI 的分析。

劳动力约束不仅会推迟需求，也会改变需求流向。无法在内部维持专业团队的组织仍可能采购 DSaaS，但会倾向于选择能够提供引导式入门、托管运营、预配置策略，并对服务成果承担更明确责任的供应商。因此，合同签署后的利用率和价值实现时间变得更加重要，而不再只是能否赢得初始采购。

当法律、运营和技术责任需要在不同司法管辖区之间协调时，合规要求可能会加重实施负担。旧有系统环境也会带来更多阻力，因为数据分类、身份控制和访问策略可能无法在旧式基础设施与云服务之间顺畅延伸。能够减轻这一过渡负担且不削弱治理的供应商，将在把市场兴趣转化为广泛的平台采用方面拥有显著优势。

数据安全即服务（DSaaS）市场细分市场分析

按类型划分

加密即服务

加密即服务在 2025 年创造了 63.0 亿美元的收入，预计到 2035 年将达到 163 亿美元。其作用植根于保护静态和传输中的数据，同时保留企业对密钥和策略执行的控制。对于需要云端灵活性、又不愿放弃密码治理的组织而言，这一需求尤为突出。

身份与访问管理（IAM）

预计到 2035 年，身份与访问管理（IAM）的市场规模将达到 208 亿美元，并在 2026—2035 年以 14.0% 的复合年增长率（CAGR）扩张。随着用户、应用程序和工作负载在传统网络边界之外运行，以身份为核心的控制措施变得愈发重要。自适应身份验证和授权能力，使 IAM 成为零信任运营模式的核心执行层。

数据防泄漏（DLP）

数据防泄漏（DLP）在 2025 年创造了 40.5 亿美元的收入，预计到 2035 年将达到 134 亿美元。云端交付使 DLP 的应用范围从传统消息控制扩展至 SaaS 活动、终端设备和数据共享工作流程。随着组织寻求管控分析和人工智能赋能环境中的敏感数据使用，其重要性不断提升。

云访问安全代理（CASB）

预计到 2035 年，云访问安全代理（CASB）服务的市场规模将达到 119 亿美元，并在 2026—2035 年以 13.7% 的复合年增长率（CAGR）增长。CASB 日益被视为连接企业身份系统与云应用程序的策略执行层。其适配更广泛的安全访问架构，有利于将其纳入托管服务组合，并深化客户合作。

令牌化即服务

代币化即服务在2025年创造了20.3亿美元收入，预计2026—2035年的复合年增长率（CAGR）为13.3%。这项服务尤其适用于此类场景：敏感信息必须在不暴露底层数据的情况下，仍可用于交易、分析或记录处理。托管式交付降低了专业基础设施的负担，尤其适合密码学资源有限的组织。

数据脱敏即服务

数据脱敏即服务的收入在2025年达到15.8亿美元，预计到2035年将增至45亿美元。该细分市场满足了为开发、测试和分析提供真实但不含敏感信息的数据的需求。在不同环境中实施一致的脱敏政策，有助于缩小受监管数据在运营流程中流转时产生的治理差距。

按部署模式划分

公有云

公有云部署在2025年创造了130.5亿美元收入，预计到2035年将达到483亿美元。该模式受益于其与企业云服务使用模式的契合、原生集成能力以及便捷的采购渠道。当组织希望安全能力随工作负载扩展，而无需另行投入基础设施时，公有云尤其具有吸引力。

混合云

混合云部署预计到2035年将达到208亿美元，2026—2035年的复合年增长率（CAGR）预计为10.8%。这一模式之所以持续发挥作用，是因为敏感或受监管的工作负载仍有相当一部分位于公有云环境之外。组织采用混合模式，在不同基础设施环境中扩展治理，同时以可控的节奏推进现代化。

私有云

私有云部署在2025年创造了22.5亿美元收入，预计2026—2035年的复合年增长率（CAGR）为8.5%。当数据主权、分类或保障要求限制共享基础设施的使用时，这一模式仍具有重要意义。其客户群重视控制力和隔离性，因此即使采用速度相对平稳，需求仍能保持持久。

按组织规模划分

大型企业

大型企业在2025年创造了153亿美元收入，预计到2035年将达到446亿美元。其采购需求通常涉及多项安全职能、多个地区和多类利益相关方，因此更倾向于选择能够支持定制化集成和治理模式的服务提供商。一旦服务完成嵌入，较长的实施周期也可能进一步提高转换门槛。

中小型企业（SMEs）

中小型企业（SMEs）的市场规模预计到2035年将达到297亿美元，2026—2035年的复合年增长率（CAGR）为14.6%。按使用量计费的商业模式和托管式上线服务，使无法维持专职内部团队的组织也能获得更先进的安全能力。数据密集型专业领域的合规义务，为标准化、可规模化的服务提供了切实的切入点。

按终端应用行业划分

银行、金融服务和保险（BFSI）

银行、金融服务和保险（BFSI）在2025年创造了63亿美元收入，预计到2035年将达到186亿美元。该行业的要求涵盖高价值信息保护、交易完整性以及严格的审计标准。因此，加密、令牌化和访问治理与客户信任和运营韧性密切相关。

医疗保健

医疗保健市场预计到2035年将达到149亿美元，2026—2035年的复合年增长率（CAGR）预计为13.3%。数字化患者信息、互联医疗服务和严格管理的记录，提升了支持去标识化、访问问责和安全信息交换的控制措施的重要性。在医疗服务交付环境较为分散的情况下，能够减轻集成负担的服务模式尤为适用。

IT与电信

IT与电信行业在2025年创造了36亿美元的收入，预计2026—2035年的复合年增长率（CAGR）为12.2%。该行业管理着大量客户、网络和合作伙伴数据，同时提供其他行业赖以运转的基础设施。在数据安全要求与复杂的运营访问需求并存的情况下，身份管理和特权访问控制尤为重要。

政府与国防

政府与国防市场预计到2035年将达到97亿美元，2026—2035年的复合年增长率（CAGR）预计为13.1%。该细分市场的买方优先考虑保障能力、主权和合格的服务交付，而非单纯优化成本。对于缺乏必要治理能力和部署资质的服务提供商而言，这些要求可能构成显著的准入门槛。

零售与电子商务

零售与电子商务行业在2025年创造了22.5亿美元的收入，预计到2035年将达到89亿美元。支付信息、第一方客户数据和跨境数字业务持续带来对规范数据使用的需求。令牌化和数据丢失防护（DLP）有助于零售商保护敏感信息，同时维持客户数据和交易数据的运营价值。

制造业

制造业市场预计到2035年将达到67亿美元，2026—2035年的复合年增长率（CAGR）预计为13.4%。互联生产系统和供应商数据交换扩大了需要实施访问控制和数据保护的环境范围。随着工业企业寻求保护知识产权，并使运营技术与企业安全实践保持一致，数据安全即服务（DSaaS）能够为其提供支持。

数据安全即服务（DSaaS）市场区域分析

北美数据安全即服务（DSaaS）市场分析

2025年，北美数据安全即服务（DSaaS）市场占全球市场的38%，预计到2035年将达到260亿美元。企业云采用率提升、安全采购体系成熟以及广泛的监管要求，共同推动了对相关服务的需求；这些服务能够在商业部门和公共部门环境中统一数据控制。

美国

美国市场在2025年创造了75.2亿美元的收入，预计到2035年将达到226亿美元。联邦安全要求、对云基础设施的大量投资以及庞大的供应商生态系统，共同构成了广泛的需求基础。公共部门的现代化进程也推动了需求，使其不那么依赖单一商业垂直领域。

加拿大

加拿大在2025年占比为10%，预计2026—2035年的复合年增长率（CAGR）为11.3%。数据驻留方面的考量和隐私义务会影响金融机构、公共部门组织及受监管企业的部署决策。能够兼顾符合当地要求的治理模式与跨境运营能力的服务提供商处于有利地位。

欧洲数据安全即服务（DSaaS）市场分析

欧洲市场在2025年创造了60.8亿美元的收入，预计到2035年将占25%。该地区的需求反映了数据保护义务、安全韧性要求与持续推进的云采用之间的相互作用。买家通常会权衡云服务在运营方面的吸引力，以及对数据主权和可验证治理的要求。

德国

德国在2025年占比为17%，预计2026—2035年的复合年增长率（CAGR）为10.6%。制造业数字化和对数据主权的高度重视，推动了市场对能够达到严格保证标准的服务提供商的需求。在供应商遴选中，具备资质的交付能力和可信赖的本地运营模式可能尤为重要。

英国

英国市场在2025年创造了12.2亿美元的收入，预计到2035年将达到35.3亿美元。金融服务业集中发展，加之数据治理环境不断演变，使可审计安全控制措施的需求持续增长。服务提供商必须满足企业的各类需求，涵盖国内监管要求和国际互联的数据流。

法国

法国市场预计到2035年将达到22.3亿美元，2025年占比为13%。政府相关领域、航空航天、能源和国防领域的要求，推动了市场对高保证级保护和数据驻留能力的需求。满足规范化认证和采购要求的能力有助于提升市场准入水平。

亚太地区数据安全即服务（DSaaS）市场分析

亚太地区市场在2025年创造了54.0亿美元的收入，预计2026—2035年的复合年增长率（CAGR）为13.9%。该地区既有加速推进的云采用，也有多样且日趋成熟的数据治理制度。这使各国的采用路径各不相同，同时维持了对能够满足本地化合规与运营需求的服务的需求。

中国

中国市场在2025年创造了20.5亿美元的收入，预计到2035年将达到72.8亿美元。数据本地化要求和正式的安全标准塑造了这一市场；本地运营能力和符合当地要求的基础设施是参与市场竞争的关键。因此，合作伙伴关系和部署架构都是重要的商业考量因素。

日本

日本市场预计到2035年将达到29.1亿美元，2025年占比为18%。企业现代化改造和跨境数据管理要求推动了对强健加密和访问控制的需求。跨国运营环境提升了此类服务的价值：它们能够确保不同司法辖区之间的策略一致性。

印度

印度市场在2025年创造了8.6亿美元的收入，预计2026—2035年的复合年增长率（CAGR）为16.0%。印度庞大的数字经济以及作为IT服务枢纽的地位，使市场既受到国内合规要求的推动，也受到客户规定的安全标准的驱动。能够将可扩展交付与切实可行的实施支持相结合的服务提供商，有望满足这两方面的需求。

韩国

韩国市场预计到2035年将达到16.6亿美元，2026—2035年的复合年增长率（CAGR）预计为13.8%。云服务的广泛采用、金融科技活动以及工业数字化，带来了广泛的数据安全应用场景。公共部门和企业对安全保障有较高要求，因此具备可信保障能力的服务提供商更具优势。

拉丁美洲数据安全即服务（DSaaS）市场分析

拉丁美洲市场在2025年创造了13.5亿美元的收入，预计到2035年将达到52亿美元。数字银行、电子商务和云投资正推动该地区受监管数据资产规模扩大。各国隐私框架日益完善，使数据治理成为企业和中型组织采购时的实际考量因素。

巴西

巴西市场在2025年创造了6.1亿美元的收入，预计到2035年将达到22.4亿美元。该国规模可观的数字支付和金融服务活动，催生了对托管式加密、数据丢失防护（DLP）及治理控制的需求。能够使服务符合国内隐私义务的提供商，可同时服务成熟机构和新兴数字企业。

墨西哥

墨西哥市场预计到2035年将达到15.6亿美元，2026—2035年的复合年增长率（CAGR）预计为13.7%。制造业供应链、金融服务以及不断发展的数字商务经济，正在扩大买家群体。跨境商业关系可能带来额外的安全要求，推动数据保护实践进一步规范化。

中东和非洲数据安全即服务（DSaaS）市场分析

中东和非洲市场预计到2035年将达到37亿美元，2026—2035年的复合年增长率（CAGR）预计为12.1%。需求主要集中在积极推进政府主导的数字化转型和云服务应用，同时对数据主权和数据控制保持较高要求的市场。移动优先型数字业务的扩张，也进一步扩大了对可扩展保护服务的需求。

海湾合作委员会（GCC）

海湾合作委员会（GCC）在2025年占比为40%，预计到2035年将达到15.5亿美元。政府云计划、国家数字化项目和工业现代化，正推动对能够满足严格运营要求和主权要求的安全服务的需求。能源行业的数字化也带来了受控访问和加密方面的额外应用场景。

南非

南非在2025年占比为15%，2026—2035年的复合年增长率（CAGR）预计为12.1%。金融服务、电信以及跨国企业的区域业务，支撑了对本地化配置的数据安全服务的需求。具备符合本地要求的基础设施和治理能力的提供商，可服务于寻求在更广泛非洲业务中保持一致性的客户。

数据安全即服务（DSaaS）市场份额与竞争格局

数据安全即服务（DSaaS）市场的市场份额格局呈中度集中，2025年，排名前五的供应商合计占据约42.7%的市场份额。尽管如此，市场竞争依然活跃，因为区域专业厂商、成熟的企业级服务商和原生 AI 企业分别针对不同的买方优先事项提供服务，包括策略集成、非结构化数据分类、服务交付和数据主权要求。

Microsoft 在2025年占据22.2%的市场份额。其地位得益于在企业平台中集成数据治理、身份管理和云安全能力。对于已在使用 Microsoft 基础设施的组织而言，这种生态系统布局有助于降低采用阻力，同时使平台整合成为其核心竞争优势。

Broadcom 在2025年占据6.2%的市场份额。其安全业务依托成熟的企业客户关系，以及能够满足组织现有数据保护需求的产品组合。随着云原生竞争者通过集成服务模式争取客户，Broadcom 能否深化与现有客户群的合作将至关重要。

Thales Group 在2025年占据5.5%的市场份额。其在政府、国防、关键基础设施和高保障要求的企业场景中的布局，使其能够凭借加密、身份管理和密钥管理能力形成差异化定位。对于寻求美国中心化云安全技术栈替代方案的买方而言，数据主权考量可能进一步提升其吸引力。

Zscaler 凭借集成式云交付平台参与竞争，平台涵盖访问控制、数据保护和安全 Web 功能。对于希望整合安全运营，并将策略执行扩展至远程用户和 SaaS 环境的企业而言，其托管服务模式具有重要意义。

IBM Security 依托其数据安全平台、威胁检测能力以及以服务为导向的企业合作模式参与市场竞争。在客户面临复杂集成和监管要求时，其将技术与实施及咨询支持相结合的能力尤为重要。

Varonis Systems 专注于非结构化和混合数据环境中的数据分类、访问治理和威胁检测。这一专业领域直面企业长期面临的挑战：如何对分散在文件、协作环境和传统存储库中的信息实施有效管控。

Netskope 以其 Security Cloud 为核心，提供对传输中数据的检查，以及针对云应用、基础设施和 Web 流量的实时策略执行。对于正在构建安全访问架构、并要求在访问环节实施数据管控的组织而言，其竞争价值尤为突出。

OpenText 为受监管行业的企业客户和政府客户提供加密、令牌化、数字取证和信息治理能力。公司可利用其更广泛的内容和信息管理业务基础，满足文档和数据生命周期各阶段产生的安全需求。

Seclore、Fasoo、Rohde & Schwarz Cybersecurity、Entrust 和 Virtru 等区域供应商，在版权管理、国家级保障要求、加密或协作数据管控成为关键采购因素的场景中仍具吸引力。Cyera、BigID、Concentric AI、Sentra、Securiti.ai 和 Fortra 等原生 AI 企业则凭借面向多云环境的数据发现、分类、治理和自动化能力，进一步加剧市场竞争。

近期行业动态

• Veeam于2025年10月宣布收购Securiti AI：Veeam宣布拟以17.25亿美元收购Securiti.ai，将数据韧性能力与人工智能驱动的数据智能和隐私功能相结合。拟议中的交易反映出，备份完整性、敏感数据发现与治理正日益融合于企业安全平台之中 ^{[6]Veeam. "Veeam to Acquire Securiti AI." veeam.com}.
• Zscaler于2025年8月完成对Red Canary的收购：Zscaler完成对Red Canary的收购，为其平台拓展了托管检测、威胁搜寻、事件响应和安全运营能力。此项交易使Zscaler的产品组合从预防性访问和数据保护进一步扩展至更一体化的云原生安全运营模式 ^{[7]GlobeNewswire. "Zscaler Completes Acquisition of Red Canary to Accelerate Innovations in Agentic AI-Driven Security Operations." globenewswire.com}.