ビジネスクリエーター研究学会 第15回⼤会

情報セキュリティビジネスにおける競争優位創出のための要因
2015年11月15日(日)⽴教⼤学ビジネスデザイン研究科 前期課程
伊藤 博康
-Hiromichi Itomailto:14VG024N@rikkyo.ac.jp

2Contents• 本発表の報告内容• 背景• 研究目的• 研究方法• 分析• 今後の課題• 参考文献3

本発表の報告内容
情報セキュリティビジネスにおける競争優位創出の要因

4

情報セキュリティビジネスの競争優位創出• 本発表は、情報セキュリティビジネスを⾏う企業が事業ポートフォリオを拡張することによって競争優位を創出した事例を報告する

被買収企業であるMcAfeeが自社戦略により、事業ポートフォリオを拡張することで競争優位を創出した！

5

背景情報セキュリティビジネスとは

6

情報技術（IT）
伝達
手段

媒体
紙

電話

PC

WEB

情報を様々な形で扱う技術が早い速度で発展

モバイル
クラウド
※IoT:Internet of Things

IoT※
ビック
データ

人工知能
拡張現実
(AR)

3Dプリンターウェアラ
ブル・・・7

情報セキュリティとは

出典：JNSAより企業の情報システムを取り巻くさまざまな脅威から、情報資産を機密性・完全性・可用性（三大要件）の確保を行いつつ、正常に維持すること！

8

情報セキュリティビジネス
エンドポ
イント
※SC

サーバ・
ストレー
ジ管理
サーバ

PC

ユーザ

モバイル

クラウド

ネット
ワークSC

FW

コンサル
ティング

サービスSC

モバイル
SC

その他
サービス

インターネット
筆者作成

SC：セキュリティ

※エンドポイント：ネットワークに接続されたPCなどの端末（サーバに対するクライアントPC）

9

情報セキュリティビジネスの市場特性• 情報セキュリティビジネスには以下のような市場特性がある
1. 新しい技術に対して早い速度で情報セキュリティを担保していかなければならない

2. ソフトウェアやハードウェアに依存せず多様なレイヤーでセキュリティが必要
3. セキュリティ対象とセキュリティ脅威は常に拡大している

外部環境の変化が激しく、様々なレイヤーと新しい技術に常に対応していかなければならない！

10

情報セキュリティの産業構造

出典：独立行政法人情報処理推進機構 2009年 情報セキュリティ産業の構造に関する基礎調査より様々な領域が存在し、主要プレーヤーも住み分けされている

11

レイヤーアーキテクチャ
コンテンツインフラデバイス

IaaS

ソフトウェア

サーバ・データ

ソフトウェア

SaaS
メール

Web

ネットワークソフトウェアハードウェアアプリケーション

ソフトウェアミドルウェア

ソフトウェアOS・カーネル

ソフトウェアCPU・ファームウェア

ハードウェア
筆者作成

12

トータルセキュリティ
トータルセキュリティとは複数の領域のセキュリティを単⼀パッケージにて守ること複数のセキュリティ領域に対する技術⼒が必要
エンドポ
イント

A社
エンドポ
イント

B社
Mail

C社

ネット
ワーク

サーバ

Z社

Web/Mail

ネット
ワーク
筆者作成

個別の製品を提供するのではなく、トータルセキュリティとして様々な製品を垂直統合型システムで提供する

13

研究目的
激化する情報セキュリティでの競争優位

14

研究目的
情報セキュリティ対策を垂直統合型システムで提供している企業を対象とし、情報セキュリティビジネスの競争優位の要因を抽出する

業界2位

業界1位

• 1987年 カリフォルニア州にて設⽴• 1982年 カリフォルニア州にて設⽴• エンタープライズ、コンシューマ双方でセ• エンタープライズ、コンシューマ双方でセ• ITセキュリティの専業ベンダとしては最⼤• もともとは人工知能やDBという部分にキュリティ製品を展開
ソフトウェア、アプライアンス製品を販売
規模

キュリティ製品を展開
ストレージやバックアップ製品も販売強みを持つ15

対象企業の選択理由• 以下の要件を満たす企業であること
1. 広範囲のセキュリティレイヤーで事業ポートフォリオを持っていること
2. 垂直統合型システムを提供していること
3. 企業規模が大きく、事業構造の変化がわかりやすいこと
4. 情報セキュリティを主⼒ビジネスとしていること

16

研究方法
事業ポートフォリオ拡張からみる戦略

17IntelによるMcAfeeの買収• 2010年8月

Intelが76億8000万US$でMcAfeeを買収することを発表

この買収の意図を調査し、情報セキュリティでの競争優位の要因を抽出する

18

調査内容
財務状況の変化事業ポートフォリオの変化

技術トレン
ドの変化

買収に至る
背景

情報セキュリティビジネスの市場特性を元に、McAfeeとSymantecがどのような戦略で事業ポートフォリオを拡張しているのかを分析する

19

分析
調査結果の分析

財務状況の比較

2010年まではMcAfeeとSymantecはある程度拮抗している。
2011年からは、Intelの一事業部としての売上高でもSymantecを上回る

20

出典：Speeda、 Mergent Online を参考に筆者作成

21

レイヤーアーキテクチャの比較
コンテ
ンツ
インフラ

SaaS

IaaS
サーバ・データ

メール

Web

ネットワークアプリケーション

デバイス

ミドルウェアOS・カーネルCPU・ファームウェア
筆者作成

22

レイヤーアーキテクチャの比較
コンテ
ンツ

SaaS

IaaS
サーバ・データ

インフラ

McAfee DeepSAFEを使ったセキュリティ製品

メール

Web

ネットワークアプリケーション

デバイス

McAfeeとIntelの技
術で新技術が誕生

ミドルウェアOS・カーネルCPU・ファームウェア
筆者作成

23

McAfee DeepSAFE Technology

McAfee DeepSAFE技術を使うことで、OSを越えたレイヤーでセキュリティを提供できる！
出典：McAfee HP
http://www.mcafee.com/us/solutions/mcafeedeepsafe.aspx

24

レイヤーを越えたセキュリティ製品はなぜ必要か• McAfeeの持つソフトウェアベースのセキュリティ技術と、IntelのCPUを組み合わせることで、モバイルやIoTに対応した

FY 2014

25Intel＋McAfeeの事業セグメントMcAfeeはIntelの1事業セグメントで活動することで自社のコンピタンスを生かして活動

FY 2011~ FY 2010
PC Client Group

McAfeeとIntelは技術トレンドに合わせて事業セグメン
トを柔軟に変更している

Data Center Group
Other Intel Architecture
Operating Segments
All Other

出典：Intel Annual reportより

Symantecの事業セグメント
Symantecは3セグメントでビジネス・Enterprise Security
・Consumer Security
・Storage & Server
FY 2010Consumer Products
Security & Compliance

26

User Productivity &Protection
Information Security

FY 2012
Consumer

Information
Management

Security & Compliance
Services
Storage & ServerManagement

Services
Storage & ServerManagement

FY 2014

出典：Symantec Annual reportより

Symantecは事業セグメントを大きく変更しない
ため、技術トレンドに対応しきれていない*:The IP for Smart Objects Alliance

技術トレンドと買収のタイムライン
1990～

2000～

27

2010～

FY1996 FY2000 FY2005 FY2008 FY2010 ポート
Intelの フォリ
Ericsson Willcom Apple
Nokiaオ拡張
McAfeeW-ZERO3 iPhone
Communi R380
T-Mobile 買収
cator
Personal
ポート
HTCCommunicator
フォリDreamオ強化
FY2008FY2010
FY1999FY2005FY1969IoTという用語 国連でIoTが IPSO*が Symantec
ARPANETのVerisignが定義される 言及される 発足が誕生(Intelは初 買収(Kevin Ashton)
期メンバ)

Mobile FY1994(Smart IBMphone) Simon

IoT

出典：各種Webサイトより筆者作成

28Intelによる独占禁止法違反• 2009年05月:欧州委員会（EC）は独占禁止法に違反したとして10億6000万€（約1400億円）の制裁⾦⽀払いを命じる• 2009年11月:米AMD社と12億5000万US$の⽀払いで独占禁止法違反や特許侵害の訴訟を和解• 2009年11月:NY州法⻑官により独占禁止法に違反したとして提訴• 2009年12月:米連邦取引委員会（FTC）が独占禁止法に違反したとして提訴

McAfee買収は、対象レイヤーが異なるので独占禁止法違反とはならないが、この背景から2010年にIntel主導による大きな買収(約77億US$)を実行することは難しい。(市場価格の60%プレミアムを付加)
しかし、買収に成功していることから、McAfee側の主導で行われたと想定することができる。

29

結論• McAfeeがIntelに買収されることで、以下のことがいえる
1. IoTやモバイルといった技術領域に対して⾃社事業ポートフォリオを拡大
2. 新しい技術領域への事業ポートフォリオの拡張により、競争優位を確⽴

情報セキュリティ市場は外部環境変化が激しいため、多様なセキュリティレイヤーで対応するための事業ポートフォリオを構築することは競争優位創出にとって非常に重要！

30

今後の課題
本研究における今後の課題

31

今後の課題
製品別の事業セグメントをさらに整理

ハードウェアとソフトウェ
ア企業の買収事例調査

より精緻に事業ポートフォリオの拡張による競争優位創出を明確化• 以下の仮説について今後の研究課題とする

1. セキュリティレイヤーを詳細に細分化することで、McAfeeとIntelのもつ技術が他の事業ポートフォリオにもシナジー効果を生んでいる2. IT以外の技術領域をもつ企業により事業ポートフォリオを拡張した場合、競争優位創出の要因となる
3. 業務提携による技術の統合では競争優位は創出できない

32

参考文献
•

Dey, Debabrata, Atanu Lahiri, and Guoying Zhang. "Quality competition and market segmentation in the security
software market." Mis Quarterly 38, no. 2 (2014): 589-606.

•Dey, Debabrata, Atanu Lahiri, and Guoying Zhang. "Hacker behavior, network effects, and the security software
market." Journal of Management Information Systems 29, no. 2 (2012): 77-108.

•マイケルＡ．クスマノ︓著 サイコム・インターナショナル︓監訳 「ソフトウェア企業の競争戦略」 ダイヤモンド社 (2004).

•DIAMOND Online、「ジャン・クロード・ブロイド マカフィー（日本法人）社⻑インタビュー 「インテル第三の課題“セキュリティ戦略”の全容 日本法人が培った強みを⽣かしさらなる成⻑軌道へ」」、http://diamond.jp/articles/-/33763•

A Brief History of the Internet of Things , http://www.baselinemag.com/networking/slideshows/a-brief-history-of-theinternet-of-things.html•Gubbi, Jayavardhana, et al. "Internet of Things (IoT): A vision, architectural elements, and future directions." Future
Generation Computer Systems 29.7 (2013): 1645-1660.

•Sarwar, Muhammad, and Tariq Rahim Soomro. "Impact of smartphone's on society." European Journal of Scientific
Research 98 (2013).

•

スマートフォンって何ぞや︖その歴史からiPhoneが如何にすごいか判明︕http://sim-tell.jp/os-550

その他、各社財務データは以下のオンラインデータベースを利⽤した。
•

株式会社ユーザベース SPEEDA http://www.uzabase.com/speeda/•MERGENT, INC. Mergent Online http://www.mergentonline.com•

株式会社プロネクサス eol http://eoldb.jp/EolDb/

McAfee社、Intel社、Symantec社はそれぞれの公式サイトを参照した。

33

Thank you for listening.