サイバーセキュリティ

何重にも守る

攻撃者が入ってくる入口は、大きく2つある。ソフトの作りの欠陥（脆弱性）を突く方法と、人をだましてパスワードを盗んだり、不正なプログラムを開かせたりする方法だ。どちらも完全には防げないので、守る側は見張りを何重にも重ねる。

ファイアウォールは、通信の行き先と種類を見て、許した通信だけを通す門番だ。暗号化は、通信やデータを鍵が無いと読めない形に変え、途中で盗み見されても中身が分からないようにする。それでも入られた時に備えて、パソコンやサーバーの動きを記録し、いつもと違う動きを見つけたら切り離す。

会社のネットワークの内側なら安全とみなす考え方をやめ、内側からの接続でも毎回、誰が・どの端末から・何に触ろうとしているかを確かめる設計を、ゼロトラストという。社外から仕事をしたり、クラウドを使ったりすると、内と外の境目がはっきりしなくなるからだ。

• 業界図鑑ITサービス業界は、何で稼いでいる？

何を守り、どこが難しいか

守る対象は、会社のパソコンやサーバーだけではない。工場や発電所を動かす制御システム、ネットにつながる車、家電やカメラもねらわれる。データを勝手に暗号化して読めなくし、元に戻す代わりにお金を求める攻撃は、ランサムウェアと呼ばれる。

難しいのは、守る側はすべての穴をふさぐ必要があるのに、攻める側は1つ見つければよいことだ。ソフトの新しい欠陥が見つかるたびに更新が要るが、止められない工場や発電所の制御システムは、すぐには更新しにくい。

日本の会社が担う所

トレンドマイクロは、コンピュータのセキュリティ対策ソフトウエアを開発している。日本電気は、システムのセキュリティの弱点をAIエージェントが診断する、ネット経由のセキュリティサービスを手がける。横河電機は、自社の制御システムと関連ソフトのセキュリティ対策を強化した。三菱重工業は、重要インフラの制御システム向けのセキュリティ技術を開発している。ソリトンシステムズは、ゼロトラストの要になるクラウド型の認証基盤を提供している。

• 会社図鑑トレンドマイクロ（4704）
• 会社図鑑日本電気（6701）
• 会社図鑑横河電機（6841）

有報に書いている会社

有価証券報告書の「研究開発活動」または「事業の内容」に、この技術を書いている上場会社の一部。会社名の下は有報の原文の一文。

• 三菱重工業（7011）「…形状化技術の開発・無人機及びAI技術を活用した監視システムの開発・重要インフラの制御システム向け等のサイバーセキュリティ技術の開発・低コストで高い信頼性を有する「H3ロケット」の開発・宇宙機開発で培った技術力を活用した月面探査や有人探査に関…」研究開発活動
• キヤノン（7751）「セキュリティ面では、ゼロトラストポリシーに基づいて設計された強固なセキュリティ性能や、ユーザーの使用環境に最適な設定を推奨する機械学習AIを活用した環境推定エンジンを備え、IT管理者がいない企業でもセキュアな運用を支援します。」研究開発活動
• 日本電気（6701）「NECグループは、当社独自のインテリジェンスとAI技術を融合した次世代サイバーセキュリティサービスの新ブランド「CyIOC(サイオック)」の下、システムのセキュリティリスクを診断するAIエージェントを組み込んだSaaS型セキュリティサービ…」研究開発活動
• 日本郵船（9101）「脱炭素化に向けた新技術や環境規制対応、自律運航船、サイバーセキュリティ、データ活用による効率運航など、多岐にわたる研究を通じてDX・EXを推進しています。」研究開発活動
• ニデック（6594）「車載分野では、電動化・電装化の進展と同時に車両価格に見合った機能のニーズが高まっており、インターネット接続可能な車両ではサイバーセキュリティ機能の搭載ニーズがあります。」研究開発活動
• セコム（9735）「研究部門(IS研究所)では、当社の成長の原動力となるべく、未来を見据えた研究活動を行っており、AI、IoT、サイバーセキュリティなどこれからの技術動向を捉え、最先端の技術開発に取り組んでいます。」研究開発活動
• マクニカホールディングス（3132）「(2) サイバーセキュリティ及びその他ITソリューション事業該当事項はありません。」研究開発活動
• 横河電機（6841）「…em(統合制御安全システム), CENTUM VP and ProSafe-RSと関連ソフトウェアのサイバーセキュリティ対策を強化・外来遺伝子を一切使わない植物のゲノム編集の実験に成功 (4) 測定器事業 波形測定器、光通信関連測定器、信号…」研究開発活動
• ALSOK（2331）「(5)情報セキュリティ「生命・財産」に加え、「情報資産」を守るべく、物理的なセキュリティとサイバーセキュリティ両面からの情報セキュリティソリューションの開発を行い、今後さらに巧妙化するサイバー犯罪に対する対策メニューの充実を図ってまいります…」研究開発活動
• JVCケンウッド（6632）「…らに、パートナーベンダーとの協業により、AIを活用したシチュエーショナル・アウェアネス(状況認識)、サイバーセキュリティサービス、ログ記録・音声録音ソリューションなど、緊急対応現場の運用全体を支援する各種ソリューションについても紹介し認知度…」研究開発活動
• トレンドマイクロ（4704）「…において、重要な課題となる情報セキュリティの確保(情報セキュリティ管理)に資する目的で、コンピュータセキュリティ対策ソフトウエアの開発を主として取り組んでおります。」研究開発活動
• 新電元工業（6844）「昨今、必要性が高まっているサイバーセキュリティへの対応を二輪・四輪のいずれにも適用しました。」研究開発活動
• コロナ（5909）「…、IoT機器のセキュリティ評価・ラベリング制度「JC-STAR」適合ラベル★1を取得したことにより、サイバーセキュリティの面で信頼性が担保された製品として、より安心してご利用いただけるようになりました。」研究開発活動
• テクマトリックス（3762）「…を反映するために当社独自技術の開発・製品化を行なうことを基本方針とし、基盤(ネットワーク・インフラ、サイバーセキュリティ)技術、プラットフォーム技術、ミドルウェア※12技術は、北米を中心とした先端テクノロジー開発企業の技術・製品を発掘し有効…」研究開発活動
• アライドテレシスホールディングス（6835）「…様に高品質なワンストップ・ネットワーキング・ソリューションを提供することを目指し、ITインフラおよびサイバーセキュリティ分野において、高い安全性、信頼性、効率性、柔軟性を備えた製品・サービスの研究開発活動に積極的に投資しております。」研究開発活動
• オーナンバ（5816）「当社では既存のPVU-FやE&E Solutionの制御機能を強化し、昨今のサイバーセキュリティー対応機能も強化した監視制御システムを開発し市場投入を行いました。」研究開発活動
• セグエグループ（3968）「(1) 研究開発活動の体制当社グループの研究開発は、主としてジェイズ・コミュニケーション株式会社において、ゼロトラスト型セキュリティ製品群「RevoWorks」シリーズを中心とした製品の開発及び高度化を推進しております。」研究開発活動
• NCS&A（9709）「<ゼロトラストセキュリティ> 当社では生成AIの利用拡大と並行して生成AIの利用で発生するセキュリティリスクを低減する観点で『ゼロトラストセキュリティ』の研究も進めております。」研究開発活動
• ソリトンシステムズ（3040）「…ス当社が提供するクラウド型認証基盤サービス(IDaaS)「Soliton OneGate」において、ゼロトラスト・アーキテクチャの要となる「透明性とレジリエンス」を強化しました。」研究開発活動
• Sun Asterisk（4053）「…クチェーンの社会実装に関する研究開発4 プログラミング教育コンテンツ及びシステムに関する研究開発5 サイバーセキュリティーに関する研究開発6 ライブ配信システムに関する研究開発当社グループにおける研究開発活動は、グループ内の人員による通常の…」研究開発活動
• 網屋（4258）「Veronaサービスにおいて、ゼロトラスト実現のための「新サービス」や「認証」技術の研究開発を行っております。」研究開発活動
• サイバーセキュリティクラウド（4493）「6【研究開発活動】 サイバーセキュリティ製品の開発は、今までの専門家の知識をもとにした製品開発だけでなく、新規技術を活用した製品開発を進めることが重要になっております。」研究開発活動
• ユビキタスAI（3858）「近年ではエッジデバイスのネットワーク接続機能だけでなく、サイバーセキュリティ対策や起動時間の短縮による消費電力削減等、ソフトウェアによる課題解決が求められております。」研究開発活動
• ネクストウェア（4814）「(5)ランサムウェア対策およびAIガバナンス技術企業におけるサイバーセキュリティ対策及び生成AI活用に伴うガバナンス強化を目的とした研究開発を実施しております。」研究開発活動
• カウリス（153A）「6【研究開発活動】 当事業年度の研究開発活動は、引き続きサイバーセキュリティを目的としてインターネット上にある各端末とユーザーを識別し、不正検知精度を高めるための分析を進めてまいりました。」研究開発活動
• インフォメティス（281A）「欧州のサイバーセキュリティ規格への対応など商品価値の維持、向上を行っております。」研究開発活動
• 三井物産（8031）「…リューション、保険、バイアウト投資、ベンチャー投資、商品デリバティブ、物流センター、ICTサービス、サイバーセキュリティ、BPO、デジタルマーケティング、TVショッピング、メディア、不動産 他 三井情報、三井物産セキュアディレクション、ワー…」事業の内容
• 豊田通商（8015）「…守・運用・ヘルプデスク、情報通信機器、海外ITインフラ輸出、パソコン・周辺機器及び各種ソフトウェア、サイバーセキュリティ、ソフト開発 他(株)ネクスティ エレクトロニクス、エレマテック(株)、(株)トーメンデバイス 他 60社ライフスタイル…」事業の内容
• GMOインターネットグループ（9449）「…ビス『電子印鑑GMOサイン』・ログイン認証強化サービス『GMOトラスト・ログイン』サイバー攻撃対策(サイバーセキュリティ)事業・WEB・スマートフォンアプリの脆弱性診断、ペネトレーションテスト、セキュリティ事故対応など・セキュリティ自動診断…」事業の内容
• レノバ（9519）「また、系統用蓄電池の領域においても、事業実現確度の高い案件を優先的に導入するための新制度の適用や、重要インフラの安全性を担保するサイバーセキュリティ認証(JC-STAR等)の確保が新たに求められる等、規制強化が進んでいます。」事業の内容

• 技術図鑑IoTは、モノをどうやってつなぐ？