沙特阿拉伯托管安全服务市场规模和份额

沙特阿拉伯托管安全服务市场分析

2025年沙特阿拉伯托管安全服务市场价值为2.5531亿美元，预计到2030年将达到4.9808亿美元，复合年增长率为14.30%。强制遵守国家网络安全局的 2024 年基本网络安全控制措施 (ECC-2)、超过 110 亿美元的超大规模云投资以及快速跟踪 2030 年愿景数字项目是主要的需求催化剂。运营技术网络安全控制 (OTCC) 在能源和工业区的快速推出，再加上沙特耗资 400 亿美元的人工智能计划，扩大了国家攻击面，促使买家转向外包的 24x7 威胁追踪模型。个人数据保护法 (PDPL) 下的数据驻留要求现在有利于拥有本地基础设施的提供商，而国内人才短缺正在提升托管安全服务的水平ces 为董事会级采购优先事项。随着全球供应商开设利雅得基地以满足本地化规则并与云优先政策保持一致，竞争强度正在加剧。 ^{[1]Amazon Web Services，“AWS 将在沙特阿拉伯王国推出基础设施区域”，press.aboutamazon.com}

沙特阿拉伯托管安全服务市场趋势和见解

Vision 2030 数字经济项目扩大了攻击面

Vision 2030 产品组合（从 NEOM 的认知城市到国家游戏和电子竞技战略）连接了数百万需要持续监控的新端点。托诺姆斯有一个我已在 NEOM 中部署了人工智能引擎，能够每秒检查数百万个安全事件，这说明了流入安全运营中心的遥测数据量。每个数字计划都是紧密相连的，因此漏洞会横向传播，从而激励企业将检测和响应功能外包给具有扩展攻击面可见性的提供商。 ^{[2]NEOM，“改变技术与数字的未来”，neom.com}

强制 NCA ECC-2 本地化和沙特化配额

2024 年发布的 ECC-2 减少了控制为 108，但对每个网络安全角色实施沙特化。无法聘请本地分析师的公司正在转向已经满足本地化检查的托管安全服务。拥有 70% 以上沙特员工的提供商现在可以收取高价，而外籍员工的公司则面临着漫长的许可周期。

电信公司和超大规模企业的云 SOC 建设高速增长

AWS 耗资 53 亿美元的利雅得地区和 Microsoft 的三个数据中心园区消除了延迟障碍，并提供了用于安全日志存储的主权云区域。 STC 集团的 Sirar 子公司正在将其电信骨干网与这些设施配对，以建立云原生 SOC，为买家提供岸上、低延迟的海上监控替代方案。

能源和工业集群的 OT 安全支出激增

OTCC 框架现在涵盖炼油厂、石化厂和海水淡化装置。阿美公司的 Eye on AI 计划为工业控制系统添加了高级分析功能，引发了对 OT 特定威胁建模和托管事件响应的需求。拥有能源领域专业知识的服务提供商可以收取更高的保费并享受更长的合同期限。

尽管沙特化，合格网络分析师仍短缺 6,000 名

IBM 的 Himmah 计划每年将培训 200 名专业人员，但总职位空缺超过 6,000 人，造成工资上涨并导致许多 SOC 席位空缺。因此，对于缺乏后备实力的企业来说，外包模式从可选模式转变为强制模式。

外国 MSSP 数据驻留授权的隐性成本

PDPL 标准合同条款要求进行境内处理或加密“数据大使馆”托管，这使外国提供商的第一年预算增加了约 15% 的本地化资本支出。拥有国内数据中心的本土公司则不会面临这样的提升，从而获得价格和合规优势。

细分市场分析

按服务：MDR 主导地位推动市场演变

MDR 到 2024 年将占据沙特阿拉伯托管安全服务市场 31% 的份额。预计该细分市场将以 21.80% 的复合年增长率扩张随着企业从日志聚合迁移到主动威胁搜寻。在新的托管安全运营中心许可制度的推动下，沙特阿拉伯的 MDR 托管安全服务市场规模预计到 2030 年将达到 2.05 亿美元。 

稳定的 SIEM 需求源于 ECC-2 中的持续监控条款，而托管 IAM 则随着零信任而增长BFSI 的采用。漏洞管理仍然是合规性驱动的，但随着多云资产激增，云安全态势管理显示出早期势头。提供商越来越多地将这些功能捆绑到统一服务门户中，从而实现交叉销售。

按企业规模：中小企业加速重塑市场动态

由于复杂的监管义务和更大的威胁面，大型企业在 2024 年占据了 64% 的收入。沙特阿拉伯这一层的托管安全服务市场规模预计到 2030 年将以 12.10% 的复合年增长率扩大。然而，中小企业是销量增长的引擎，随着云 SOC 平台降低进入成本，复合年增长率为 18.50%。 Monsha'at 数据显示，截至 2024 年底，有 130 万家注册中小企业，每家都新接受了 PDPL 审计。基于消费的定价和打包的事件响应保留与中小企业的现金流状况相一致，加速了采用。

按最终用户行业：BFSI 领导地位凭借零售中断

BFSI 在 2024 年获得了 21% 的市场份额，这得益于央行基于人工智能的欺诈分析和 24x7 监控的要求。随着银行扩展开放银行 API，沙特阿拉伯托管安全服务在 BFSI 中的市场份额预计到 2030 年将保持在 20% 以上。  

零售和电子商务增长最快，复合年增长率为 19.20%。 2024 年在线交易量同比增长 34%，增加了支付数据盗窃风险，促使商家转向基于云的 SOC 订阅。像 The Line 这样的大型建筑项目需要集成的物理网络监控，增加多样化的需求。

按交付模式：云优先政策加速转型

基于云的产品在 2024 年占据了 56% 的收入，预计将以 22.70% 的复合年增长率增长，反映了主权云的叙述和超大规模的推出。沙特阿拉伯云交付托管安全服务市场规模可能在 2 年内突破 3 亿美元030，腾讯云和 Oracle 的其他区域上线。  混合模型持续存在于平衡本地和云工作负载的公共部门实体中，而纯本地服务的个位数增长仅限于关键基础设施。云计算经济特区的税收激励措施进一步使新部署向云弹性架构倾斜。

地理分析

利雅得满足了联邦部委、电信总部和金融监管机构的需求，预计到 2025 年将占沙特阿拉伯托管安全服务市场收入的 43%。吉达紧随其后的是港口、物流和零售业务。 AWS 于 2025 年 1 月推出的吉达 CloudFront 边缘增强了红海企业的低延迟日志摄取。  

东部省的宰赫兰、朱拜勒和延布拥有能源专业。以 OT 为中心的交易平均比仅以 IT 为中心的交易价值高 20%由于控制系统的复杂性而签订合同。 DataVolt NEOM 内的净零 AI 工厂扩大了地理覆盖范围，并要求 AI 工作负载始终在线的 SOC 覆盖范围。  

遍布西北 (NEOM)、西海岸（红海项目）和中央走廊的大型项目吸引了全球工程公司，他们将安全外包以在施工期间遵守 ECC-2。即将投入 210 亿美元的多城市数据中心建设将分散日志存储并创建新的 SOC 节点，确保全国范围内的服务可用性。 ^{[3]Data Center Dynamics，“AWS 在沙特阿拉伯吉达推出 CloudFront 边缘区域，” datacenterdynamics.com}

竞争格局

市场集中度适中：五大平台他们约占总收入的 55%。 STC 集团的 Sirar 凭借电信渠道和陆上云区域领先国内市场份额。 IBM 承诺在 2024 年投入 2 亿美元扩建其利雅得网络安全中心，与 Palo Alto Networks 保持同步，Palo Alto Networks 将于 2025 年将 QRadar 云分析集成到其 Cortex XSIAM 堆栈中。  

全球进入者与当地基础设施所有者合作，以满足数据主权条款。腾讯云斥资 1.5 亿美元与沙特电信光纤环路进行区域拼车，以缩短部署周期。能源级 MSS 正在成为一个利基战场，SLB-Palo Alto Networks 和 Honeywell-Nozomi Networks 联盟定制了 OT 威胁抑制。  

人工智能差异化现在是核心。提供商将大型语言模型嵌入到剧本中，将误报率降低了 30%，在人才严重短缺的情况下提高了分析师的工作效率。 SEALSQ 和 WISeKey 的后量子加密试点目标是未来的监管要求，signa超越经典 SOC 指标的新竞争向量。 ^{[4]Palo Alto Networks，“SLB 和 Palo Alto Networks 扩大合作，加强能源部门的网络安全”，paloaltonetworks.com}