株式会社サイバーセキュリティクラウド
有価証券報告書－第10期(平成31年1月1日－令和1年12月31日)

３【事業の内容】当社は、「世界中の人々が安心安全に使えるサイバー空間を創造する」という経営理念を掲げ、クラウド型WAF（※）「攻撃遮断くん」及び、AWSWAF（※）のルール自動運用サービス「WafCharm」を軸とした、Webセキュリティ事業を展開しております。あらゆるサービスがインターネットを通じて普及し、日常生活やビジネス面での利便性が格段に向上する中、サイバー攻撃数は年々増加傾向にあり、１IPアドレス（※）当たりの年間総観測パケット数は過去10年間で約35倍（注１）にまで急増しております。増加し続けるサイバー攻撃に対するセキュリティ対策は大きく２つに分けることができ、ひとつはマルウェア（※）等に対してPC端末や社内ネットワークを守るための社内セキュリティ、もうひとつはソフトウエアの脆弱性やWebアプリケーション（※）層への攻撃から外部公開サーバを守るWebセキュリティです。Webセキュリティ対策を行うにあたっては、Webアプリケーション、ソフトウエアやOS、インフラやネットワークなど、保護対象のレイヤーによって対策が異なります。この中でWebサイトを構成するWebアプリケーションをサイバー攻撃から守るための対策にはWAF（WebApplicationFirewall）（※）が必要です。また、WAFの提供形態は主にアプライアンス型WAF（※）、とソフトウエア型WAF（※）、クラウド型WAFがあり、当社のWebセキュリティ事業では主にWebサイトやWebサービスを提供している法人に対して、クラウド型WAF「攻撃遮断くん」の提供を行っております。当社が開発したクラウド型WAF「攻撃遮断くん」は、2013年より販売を開始し、導入の手軽さ、自社開発・自社運用という強みや大企業へのサービス提供実績などもあり、日本国内のクラウド型WAF市場における累計導入社数・導入サイト数が国内No.１（注２）になるまでに事業が拡大していきました。しかしながら、近年の情報漏洩事故の多くが、Webサイトに対する不正アクセスが原因といわれているにも関わらず、Webサイトへのセキュリティ対策は未だ十分行われておらず、また対策済みであると誤認している経営者が多いという実態があります（注３）。このような状況の中、当社は経営理念を実現し、Webセキュリティ対策が当たり前に行われる世の中にするため、「攻撃遮断くん」の提供で培った技術をもとに、AWS（AmazonWebServices）（※）が提供する「AWSWAF」のルールの自動運用を行うサービス「WafCharm」の提供も行っております。また、2018年には「AWSWAF」のルールセットであるManagedRules（※）の提供、「WafCharm」及び「攻撃遮断くん」の北米地域を中心とした海外展開を見据え、「CyberSecurityCloudInc.」を米国ワシントン州に設立しております。当社がWebセキュリティ事業において提供している具体的なサービスの内容については以下のとおりです。なお、当社はWebセキュリティ事業の単一セグメントであるため、サービス別に記載しております。(1）当社のサービスについてａ．クラウド型WAF「攻撃遮断くん」「攻撃遮断くん」は、Webアプリケーションに対するサイバー攻撃を検知・遮断・可視化する、クラウド型のセキュリティ・サービスです。製品の開発・運用・販売・サポートまで、当社が一貫して提供しているため、Webサイトへの多種、大量のサイバー攻撃のデータと運用ノウハウを当社が保持しております。本サービスではそれらをスムーズに開発・カスタマイズに反映させており、日々発見される新たなWebアプリケーションの脆弱性に対するセキュリティパッチ（※）をすぐに適用できない状況や、定期的に脆弱性診断が出来ない状況でも、当社によってシグネチャ（※）が更新されるため「攻撃遮断くん」を導入することでサイバー攻撃を遮断し、Webサイトをセキュアな環境に保つことを実現しております。また「攻撃遮断くん」は、リアルタイムでサイバー攻撃を可視化し、攻撃元IP（※）や攻撃種別などを管理画面で把握することができます。目には見えないサイバー攻撃をヴィジュアル化することで、より適切な状況把握と情報共有が可能になります。「攻撃遮断くん」には、サーバにエージェント（※）をインストールし、クラウドの監視センター（※）へログ送信・遮断命令を受けて攻撃を検知・遮断するサーバセキュリティタイプと、DNS（※）（DomainNameSystem）を切り替えて攻撃遮断くんWAFセンター（※）で攻撃を検知・遮断するWEB/DDoS（※）セキュリティタイプの２タイプを提供しており、その概要については以下（図：「攻撃遮断くん」プラン別概要図）のとおりです。２つのタイプを提供することにより、お客様のWebアプリケーションの環境に捉われずに導入可能なことが特徴となっております。「攻撃遮断くん」では、AI（※）を活用することで従来のシグネチャでは発見することができなかった攻撃や、顧客のサービスに影響がある誤検知を発見しております。当社では、一般的な攻撃情報だけでなく、ユーザーの正規のアクセス、攻撃として検知されたアクセスをニューラルネットワーク（※）に学習させることで、日々のアクセスデータや検知データをAIで評価することにより、シグネチャ精度向上に取り組んでおります。図：「攻撃遮断くん」プラン別概要図ｂ．AWSWAFのルール自動運用サービス「WafCharm」「WafCharm」は、AWSの提供するAWSWAFを利用するお客様に対して、「攻撃遮断くん」で培ったWebアプリケーションに対する攻撃パターンをAIによって学習し、AWSWAFのルールを自動運用するサービスです。AWSWAFを導入することによってWebアプリケーションのセキュリティを高めることができますが、お客様がWebアプリケーションを利用してユーザーに提供しているサービスに合わせたルールを設定する敷居は高く、多くの知識と時間が必要です。「WafCharm」を利用することにより、AWSWAFの持つ複数のルールから、お客様のサイトに最適なルールをAIが設定し、ルールの運用を自動化することができます。新たな脆弱性への対応も自動でアップデートされるため、セキュアな状態でWebサイトの運用が可能となります。また、「WafCharm」を活用することで、お客様毎に柔軟なルール設定が可能となるだけでなく、ルール毎の検知数/攻撃種別/攻撃元国/攻撃元IPアドレスをまとめたレポート機能や、検知した内容をリアルタイムでメール通知するメール通知機能を利用することができます。ｃ．AWSWAFのManagedRulesAWSWAFのManagedRulesとは、セキュリティ専門のベンダーが独自に作成する厳選されたAWSWAFのセキュリティルールセットです。2019年２月末時点で世界で７社目（注４）となるAWSWAFマネージドルールセラーに認定された当社の米国子会社を通じ、AWSMarketplace（※）でのManagedRulesの提供が開始されました。当社が「攻撃遮断くん」及び「WafCharm」で培ったAWSWAFにおけるルール設定ノウハウをもとにパッケージ化することで、AWSWAFを利用するお客様は、AWSMarketplaceから簡単にManagedRulesを利用することができます。当社が提供するManagedRulesの概要は以下のとおりです。製品名特徴CyberSecurityCloudManagedRulesforAWSWAF-HighSecurityOWASPSet-1．OWASP（※）Top10Webアプリケーションの脅威リストに含まれる脆弱性を軽減させる包括的なルールセット2．高い防御力と運用リスクとなる誤検知の軽減をデザイン3．セキュアな環境をすぐに構築したいお客様向けCyberSecurityCloudManagedRulesforAWSWAF-APIGateway/Serverless-1．OWASPAPISecurityTop10、およびOWASPServerlessTop10の脅威を軽減させる包括的なルールセット2．高い防御力と運用リスクとなる誤検知の軽減をデザイン3．セキュアなAPI、サーバレス環境をすぐに構築したいお客様向け(2）当社のビジネスモデルについて当社の主要サービス「攻撃遮断くん」は、顧客に対し提供するサービスの対価を、使用した期間に応じて受領するサブスクリプション（月額課金）型モデルとなっており、継続したサービス提供を前提としております。収益構造は、ストック収益である月額課金額（MRR）（注５）と、初期導入費用、スポット費用で構成され、2019年12月期において、「攻撃遮断くん」の月額課金額が当社の「攻撃遮断くん」売上高全体に占める比率は95.3％（注６）となっております。月額課金額の成長を実現するために、エンジニアとサポートが一丸となって「世界中の人々が安心安全に使えるサイバー空間を創造する」ためのセキュリティサービスを提供すべく、Webアプリケーションの脆弱性の情報収集及び迅速な脆弱性への対応、シグネチャの設定、カスタマイズ等、顧客価値向上を実現することで高い継続率の維持の実現を目指してまいります。自社にて開発から運用、サポートまで一気通貫していることによって、顧客満足度を高めながらサービス提供を行っております。なお、2019年の月次平均解約率は1.1％（注７）と低い数値を維持しております。（注）１．出典：国立研究開発法人情報通信研究機構「NICTER観測レポート2017」及び「NICTER観測レポート2018」２．出典：「クラウド型WAFサービス」に関する市場調査（2019年6月16日現在）＜ESP総研調べ＞（2019年5月〜2019年6月調査）３．出典：株式会社マーケティングアンドアソシェイツ「セキュリティソフト浸透度調査」４．AWSMarketplaceでManagedRulesを販売している会社数から算定。５．MRRとは、サブスクリプション型モデルにおけるMonthlyRecurringRevenueの略で、既存顧客から毎月継続的に得られる収益の合計のこと。６．「攻撃遮断くん」の売上高におけるMRR（2019年１月から12月までの合計）の占める比率を記載。７．MRRチャーンレート（2019年１月から12月までの12ヶ月平均）を記載。MRRチャーンレートとは、当月失ったMRRを先月末時点のMRRで除すことで計算される実質解約率。※用語集（五十音順に記載）用語用語の定義アプライアンス型WAFベンダーが提供するWAF専用サーバをWebサーバの直前に設置、または企業が購入したハードウェアへWAFをインストールすることで導入可能なWAF。アプライアンス型の導入には、ネットワーク構成の変更や運用を企業ごとに行う必要があり、機器購入費用や、運用コストが高額になる傾向がある。エージェントコンピューターが、自律的に情報処理や状況判断を行い、適切に処理を実行するユーザーインターフェース技術。監視センターお客様Webサーバのアクセスログを監視し、異常通信を検知して遮断するセンターシステム。クラウド型WAFサーバ購入などインフラの調達や整備は不要で、月額・年額のサービス利用料を支払うことでWAFを利用することが可能。WebサーバのDNS設定を変更するだけで導入ができ、アプライアンス型に比べて、ネットワークの構成の変更や運用の手間が不要。攻撃遮断くんWAFセンターお客様Webサーバの前段にWeb通信監視システムを配備し、そこで異常通信を検知して遮断するセンターシステム。シグネチャマルウェアや不正アクセスといった攻撃の「特徴的なパターン」を意味する。またこのパターンを集約したファイルを「シグネチャファイル」、シグネチャを利用して攻撃を検知、防御する機能を「シグネチャ機能」と呼ぶ。セキュリティパッチプログラムに脆弱性やセキュリティホールなどが発見された際に、それらの問題を修正するためのプログラム。ソフトウエア型WAFサーバにソフトウエアをインストールすることで導入可能なWAF。専用機器の購入は不要だが、アプライアンス型と同様に技術者による運用が必要となる。ニューラルネットワーク生物の神経ネットワークの構造と機能を模倣することで、脳機能に見られる特性を計算機上のシミュレーションによって表現することができる数学モデル。マルウェアコンピューター・ウイルス、スパイウェアなど、悪意のある目的を持ったソフトウエアやプログラム。用語用語の定義AIArtificialintelligenceの略語。日本では「人工知能」として知られている。従来から概念として広く知られた言葉だが、ロボティクス同様、膨大なデータの分析・解析・学習処理をクラウドベースで実現することにより現実味を帯び始めている。AWS（AmazonWebServices）Amazon.com,Inc.の関連会社AmazonWebServices,Inc.が提供する、Webサービスを通じてアクセスできるよう整備されたクラウドコンピューティングサービス群の総称。AWSMarketplaceAWS上で実行されるソフトウエアやサービスを見つけて購入し、すぐに使用を開始することができるオンラインソフトウエアストア。AWSWAFAmazonWebServicesWebApplicationFirewallの略語。AWS上で、お客様のWebアプリケーションを、アプリケーションの可用性、セキュリティの侵害、リソースの過剰な消費などに影響を与えかねない一般的なWebの弱点から保護するWebアプリケーションファイアウォール。AWSWAFを使用すると、カスタマイズ可能なWebセキュリティルールを指定することによって、どのトラフィックをWebアプリケーションに許可またはブロックするかを制御できる。DDoSDistributedDenialofServiceの略語。複数のマシンから大量の接続要求等を行い過剰な処理負荷を与えることでサービスを機能停止状態へ追い込むサイバー攻撃の一種。DNSDomainNameSystemの略語。インターネット上におけるホスト名（FQDN（※））やドメイン名に対応するIPアドレス情報を管理・運用するシステム。FQDNFullyQualifiedDomainNameの略語。DNSなどのホスト名、ドメイン名（サブドメイン名）などすべてを省略せずに指定した記述形式。IPパケット交換の仕組みを用いてコンピューターやネットワークを相互接続する通信プロトコルのこと。なお、プロトコルとは、複数の主体が滞りなく信号やデータ、情報を相互に伝送できるよう、あらかじめ決められた約束事や手順の集合のことを意味する。IPアドレスIPでネットワーク上の機器を識別するために指定するネットワーク層における識別用の番号である。インターネット上での住所のような役割を担う。ManagedRulesAWSMarketplaceセラーが作成して管理している厳選されたルールセットで、AWSApplicationLoadBalancerやAmazonCloudFrontで実行しているWebアプリケーションの前面に簡単にデプロイ可能。これらのManagedRulesを使用すると、WebアプリケーションやAPIの保護を迅速に開始できる。OWASPOpenWebApplicationSecurityProjectの略語。Webをはじめとするソフトウェアのセキュリティ環境の現状、またセキュアなソフトウェア開発を促進する技術・プロセスに関する情報共有と普及啓発を目的としたプロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティ。WAF（WebApplicationFirewall）ファイアウォールの一種で、Webアプリケーションの脆弱性を悪用した攻撃から、WebサーバやWebサイトを保護するセキュリティ対策。エンドユーザーとWebサーバ間の通信を監視し、シグネチャ（不正な値・通信パターンを定義するルール）に一致した通信を攻撃と判断しブロックする。インフラ及びネットワークを保護するFirewallとは異なり、WAFはWebアプリケーション及びソフトウエアやOSを保護する。Webアプリケーションブラウザから利用可能なアプリケーション・サービスのことを指す。クライアント側のブラウザとサーバ側のアプリケーションサーバなどのプログラムが、互いに通信をおこなうことでサービスを実現する。［事業系統図］