株式会社サイバーセキュリティクラウド

上場日 (2020-03-26) 
ブランドなど:攻撃遮断くんWafCharm
情報・通信業システムグロース

売上高

利益

資産

キャッシュフロー

配当

ROE 自己資本利益率

EPS BPS

バランスシート

損益計算書

労働生産性

ROA 総資産利益率

総資本回転率

棚卸資産回転率


最終更新:

E35354 Japan GAAP

売上高

30.6億 円

前期

22.8億 円

前期比

134.5%

時価総額

248.1億 円

株価

2,625 (04/26)

発行済株式数

9,450,644

EPS(実績)

45.20 円

PER(実績)

58.07 倍

平均給与

756.3万 円

前期

739.6万 円

前期比

102.3%

平均年齢(勤続年数)

37.5歳(2.4年)

従業員数

106人(連結:112人)

株価

by 株価チャート「ストチャ」

3【事業の内容】

 当社グループは、「世界中の人々が安心安全に使えるサイバー空間を創造する」という経営理念を掲げ、サイバーセキュリティの領域でAIを活用しながら、自社開発プロダクトによるサイバーセキュリティ事業を展開しております。

 企業における代表的なサイバーセキュリティ対策は、社内セキュリティとWebセキュリティの2つの領域に大別されます。社内セキュリティは、例えばマルウェア(※)等のウイルス感染から端末を守り、人の脆弱性による被害を防ぎます。一方でWebセキュリティは、ハッカーからの不正アクセスなどによる攻撃からWebサイトを守り、システムの脆弱性による被害を防ぎます。当社グループは、Webセキュリティの領域にて、WAF(Web Application Firewall)(※)を中心としたハッカーによるサイバー攻撃から守るためのプロダクトと、ハッカーから狙われる脆弱性情報の収集・管理を行うプロダクトを提供しています。

 当社グループが提供している主なサービスの内容については以下のとおりです。なお、当社グループはサイバーセキュリティ事業の単一セグメントであるため、サービス別に記載しております。

 

(1)攻撃遮断くん

 クラウド型WAF(※)「攻撃遮断くん」は、Webアプリケーション(※)に対するサイバー攻撃を検知・遮断・可視化する、クラウド型のセキュリティ・サービスです。製品の開発・運用・販売・サポートまで、当社が一貫して提供しています。Webサイトへの多種、大量のサイバー攻撃のデータと運用ノウハウを活用しながら、日々発見される新たなWebアプリケーションの脆弱性に対するセキュリティパッチ(※)をすぐに適用できない状況や、定期的に脆弱性診断が出来ない状況でも、「攻撃遮断くん」によってサイバー攻撃を遮断し、簡単にWebサイトをセキュアな環境に保つことが可能となります。

 また「攻撃遮断くん」は、リアルタイムでサイバー攻撃を可視化し、攻撃元IP(※)や攻撃種別などを管理画面で把握することができます。目には見えないサイバー攻撃をヴィジュアル化することで、より適切な状況把握と情報共有が可能になります。

 「攻撃遮断くん」では、AI(※)を活用することで、従来のシグネチャ(※)では発見することができなかった攻撃や、顧客のサービスに影響がある誤検知を発見しております。当社では、一般的な攻撃情報だけでなく、ユーザーの正規のアクセス、攻撃として検知されたアクセスをニューラルネットワーク(※)に学習させることで、日々のアクセスデータや検知データを AI で評価することにより、シグネチャ精度向上に取り組んでおります。

 「攻撃遮断くん」は、顧客に対し提供するサービスの対価を、使用した期間に応じて受領するサブスクリプション(月額課金)型モデルとなっており、継続したサービス提供を前提としております。エンジニアとサポートが一丸となって、Webアプリケーションの脆弱性の情報収集及び迅速な脆弱性への対応、シグネチャの設定、カスタマイズ等、顧客価値向上を実現することで、解約率を低水準に維持しております。

 

(2) WafCharm

 「WafCharm」は、クラウドサービス市場において大きなシェアを有するAmazon Web Services(AWS)(※)、Microsoft Azure(※)、Google Cloud(※)の3つのクラウドプラットフォームにてサービスを提供しており、 WAFを“AI”と“ビッグデータ”によって自動運用することが可能なサービスとなっております。

 パブリッククラウド(※)の提供するWAFを導入することによって、Webアプリケーションのセキュリティを高めることができますが、お客様自身でWebサイトに合わせた最適なルールを設定する敷居は高く、多くの知識と時間が必要となります。そこで、「WafCharm」を利用することにより、WAFのルール初期セットアップからルール運用までを「WafCharm」で自動化することができます。新たな脆弱性への対応も自動でアップデートされるため、セキュアな状態でWebサイトの運用が可能となります。Webセキュリティ対策にかける時間と人的リソースを最小化でき、お客様は本業にリソースを集中させ、ビジネスの成長に専念して頂けるようになります。

 また、2022年11月より、AWS Marketplace(※)内で「WafCharm for AWS Marketplace」を提供開始し、世界中のAWSユーザーに向けた販売を開始しております。

 「WafCharm」は、顧客に対し提供するサービスの対価を、使用した期間に応じて受領するサブスクリプション(月額課金)型モデルに加え、従量課金型モデルが組み合わさった料金形態となっており、継続したサービス提供を前提としております。

 

(3) AWS WAF Managed Rules

 AWS WAF(※) Managed Rules(※)とは、セキュリティ専門のベンダーが独自に作成する、厳選されたAWS WAFのセキュリティルールセットです。

 2019年2月末時点で世界で7社目(注)となるAWS WAFマネージドルールセラーに認定された当社の米国子会社を通じ、AWS MarketplaceでのAWS WAF Managed Rulesの提供が開始されました。当社が「攻撃遮断くん」及び「WafCharm」で培ったAWS WAFにおけるルール設定ノウハウをもとにルールをパッケージ化することで、AWS WAFを利用するお客様は、AWS Marketplaceから簡単にManaged Rulesを利用することができます。

(注)AWS MarketplaceでManaged Rulesを販売している会社数から算定。

 

(4) SIDfm

 「SIDfm」は、サービスを開始して以来、20年以上に渡り数多くのお客様の脆弱性管理基盤の情報ベースとして活用されており、脆弱性専門アナリストが、日々現れる脆弱性の内容を調査しコンテンツを作成し、様々な手段を用いてお客様に情報を送り届けております。また、お客様が判断に悩む脆弱性の影響調査においても、「SIDfm」 コンテンツを見ることにより、的確な判断を行うことができるだけでなく、脆弱性情報は個々の IT 資産の脆弱性の状態を管理するためのマッチングにも利用されています。このように、脆弱性に係るコンテンツの作成から脆弱性の管理ツールの提供までの、包括的なソリューションを提供しています。

 

(5)脆弱性診断サービス

 脆弱性診断サービスとして、Webアプリケーション脆弱性診断、プラットフォーム診断、サーバー構成診断を提供しております。「SIDfm」 提供の基礎となる脆弱性の研究を行い、脆弱性に精通した知見と技術を生かした、セッション管理脆弱性専用診断ツール「WebProbe」や、Webアプリケーション診断エンジン「WAVI」等の診断ツールの開発を行ってきました。これらのツールを活用した広範囲な診断と長年の診断経験をもつシニアセキュリティエンジニアによる深く高度な手動診断を組み合わせたハイブリッド診断を提供しています。

 

(6)CloudFastener

 AWS環境フルマネージドセキュリティサービス「CloudFastener」は、AWSの各種セキュリティサービスを包括的に管理し運用するフルマネージドセキュリティサービスです。

 AWSのクラウド資産の洗い出しを行い、セキュリティリスクを可視化します。また、OS・ソフトウエアの脆弱性や設定ミスの発見、クラウド環境における脅威の情報を収集・分析し、24時間365日WS環境を常時保護・モニタリングします。そして、対処すべきリスクをトリアージし、セキュリティアラートの処置、対処サポートを行います。

 セキュリティ人材の確保・運用体制に課題を抱える企業でも、AWSクラウド環境で安心して開発業務に集中することができるようになります。

 

※用語集

(五十音順に記載)

用語

用語の定義

クラウド型WAF

サーバ購入などインフラの調達や整備は不要で、月額・年額のサービス利用料を支払うことでWAFを利用することが可能。WebサーバのDNS(※)設定を変更するだけで導入ができる。ベンダーが提供するWAF専用サーバをWebサーバの直前に設置、または企業が購入したハードウェアへWAFをインストールすることで導入可能なアプライアンス型に比べて、ネットワークの構成の変更や運用の手間が不要。

シグネチャ

マルウェアや不正アクセスといった攻撃の「特徴的なパターン」を意味する。またこのパターンを集約したファイルを「シグネチャ ファイル」、シグネチャを利用して攻撃を検知、防御する機能を「シグネチャ機能」と呼ぶ。

セキュリティパッチ

プログラムに脆弱性やセキュリティホールなどが発見された際に、それらの問題を修正するためのプログラム。

ニューラルネットワーク

生物の神経ネットワークの構造と機能を模倣することで、脳機能に見られる特性を計算機上のシミュレーションによって表現することができる数学モデル。

パブリッククラウド

企業や個人などの不特定多数のユーザに対し、サーバやストレージ、データベース、ソフトウェアなどのクラウドコンピューティング環境をインターネット経由で提供するサービスのこと。

利用ユーザーは、従来のようにサーバーや通信回線などを調達・所有する必要がなくなり、必要なときに必要な量のクラウド環境を、素早く利用することが可能となる。

マルウェア

コンピューター・ウイルス、スパイウェアなど、悪意のある目的を持ったソフトウエアやプログラム。

AI

Artificial intelligenceの略語。日本では「人工知能」として知られている。従来から概念として広く知られた言葉だが、ロボティクス同様、膨大なデータの分析・解析・学習処理をクラウドベースで実現することにより現実味を帯び始めている。

AWS(Amazon Web Services)

Amazon Web Services, Inc.が提供する、Webサービスを通じてアクセスできるよう整備されたクラウドコンピューティングサービス群の総称。

AWS Marketplace

AWS上で実行されるソフトウエアやサービスを見つけて購入し、すぐに使用を開始することができるオンラインソフトウエアストア。

AWS WAF

Amazon Web Services Web Application Firewallの略語。

AWS上で、お客様のWebアプリケーションを、アプリケーションの可用性、セキュリティの侵害、リソースの過剰な消費などに影響を与えかねない一般的なWebの弱点から保護するWebアプリケーションファイアウォール。AWS WAFを使用すると、カスタマイズ可能なWebセキュリティルールを指定することによって、どのトラフィックをWebアプリケーションに許可またはブロックするかを制御できる。

DNS

Domain Name Systemの略語。インターネット上におけるホスト名(FQDN)やドメイン名に対応するIPアドレス情報を管理・運用するシステム。

Google Cloud

Google Cloud ユーザ向けに提供されているWAFサービスのこと。

IP

パケット交換の仕組みを用いてコンピューターやネットワークを相互接続する通信プロトコルのこと。なお、プロトコルとは、複数の主体が滞りなく信号やデータ、情報を相互に伝送できるよう、あらかじめ決められた約束事や手順の集合のことを意味する。

Managed Rules

AWS Marketplaceセラーが作成して管理している厳選されたルールセットで、AWS Application Load BalancerやAmazon CloudFrontで実行しているWebアプリケーションの前面に簡単にデプロイ可能。これらのManaged Rulesを使用すると、WebアプリケーションやAPIの保護を迅速に開始できる。

Microsoft Azure

Microsoftが提供するパブリッククラウドプラットフォーム。コンピューティングからデータ保存、アプリケーションなどのリソースを、必要な時に必要な量だけ従量課金で利用することが可能。

WAF(Web Application Firewall)

ファイアウォールの一種で、Webアプリケーションの脆弱性を悪用した攻撃から、WebサーバやWebサイトを保護するセキュリティ対策。エンドユーザーとWebサーバ間の通信を監視し、シグネチャ(不正な値・通信パターンを定義するルール)に一致した通信を攻撃と判断しブロックする。インフラ及びネットワークを保護するFirewallとは異なり、WAFはWebアプリケーション及びソフトウエアやOSを保護する。

Webアプリケーション

ブラウザから利用可能なアプリケーション・サービスのことを指す。

クライアント側のブラウザとサーバ側のアプリケーションサーバなどのプログラムが、互いに通信をおこなうことでサービスを実現する。

 

 

[事業系統図]

当社グループにおける事業の系統図は、以下のとおりであります。矢印はサービス提供の流れです。

※画像省略しています。

 

 

24/03/27

4【経営者による財政状態、経営成績及びキャッシュ・フローの状況の分析】

(1)経営成績等の状況の概要

 当社グループの財政状態、経営成績及びキャッシュ・フロー(以下「経営成績等」という。)の状況の概要は次のとおりであります。なお、当社グループは、当連結会計年度より連結財務諸表を作成しているため、前期との比較分析は行っておりません。また、当社グループはサイバーセキュリティ事業の単一セグメントであるため、セグメント別の記載を省略しております。

 

①財政状態の状況

(資産)

 当連結会計年度末における流動資産は2,146,597千円となりました。その主な内訳は、現金及び預金1,754,945千円、売掛金279,530千円であります。固定資産は634,481千円となりました。その主な内訳は、無形固定資産が350,199千円、投資その他の資産が232,497千円であります。

 この結果、総資産は2,781,079千円となりました。

 

(負債)

 当連結会計年度末における流動負債は866,808千円となりました。その主な内訳は、未払金が187,829千円、契約負債が197,505千円であります。固定負債は91,739千円となりました。その内訳は、長期借入金91,739千円であります。

 この結果、負債合計は958,547千円となりました。

 

(純資産)

 当連結会計年度末における純資産は1,822,531千円となりました。その主な内訳は、資本金が443,778千円、資本剰余金が434,778千円、利益剰余金が915,436千円であります。

 

②経営成績の状況

 当社グループが属するサイバーセキュリティ業界を取り巻く環境は、ウクライナやイスラエル情勢の悪化等に伴

い、先行き不透明な状況が続いております。依然として、システムの脆弱性を突いたサイバー攻撃は後を絶たず、

不正アクセスによる個人情報の漏えいだけでなく、業務停止による被害拡大など、サイバーセキュリティ対策の重

要性が益々高まっております。このような状況の中、当社グループは「世界中の人々が安心安全に使えるサイバー

空間を創造する」という経営理念を掲げ、サイバーセキュリティに関する社会課題を解決し、社会への付加価値提

供に注力しております。

 当連結会計年度においては、パブリッククラウドのWAF自動運用サービス「WafCharm」の従量課金版をリリース

したことや、脆弱性情報収集・管理サービス「SIDfm VM」のクラウドタイプおよびMSP(注1)事業者向けプラン

「SIDfm VM for MSP」をリリースしたことに加え、MSS(マネージドセキュリティサービス)領域への進出により

「CloudFastener(クラウドファスナー)」をリリースするなど、プロダクトのアップデートやリリースに注力し

てまいりました。さらに、当社グループのプロダクトを販売いただく「販売パートナー」に加えて、顧客をご紹介

いただく「紹介パートナー」制度を新設し、パートナー企業の募集を拡大いたしました。

 2023年4月に、AWS WAFを使用したAWS統合製品を開発した企業として、国内で唯一「AWS WAF Ready Program」の

ローンチパートナーに認定されました。また、これまでのAWS Marketplace(注2)における販売実績や技術的な

認定を取得したことが評価され、「AWS パートナーパス」において最上位パートナーステージに昇格いたしまし

た。2023年11月には、AWS最大の年次カンファレンス「AWS re:Invent 2023」に初出展し、世界のAWSユーザーに直

接セールス・マーケティングを行い、当社グループの認知拡大を目指してまいりました。

 この結果、各プロダクトの新規受注が好調に推移し、当社グループのARR(注3)は3,285,845千円(前年同期比

30.9%増)となりました。

 以上の結果、当連結会計年度の当社グループの経営成績は、売上高3,060,751千円、営業利益549,895千円、経常

利益559,903千円、親会社株主に帰属する当期純利益427,207千円となりました。

 なお、当社グループはサイバーセキュリティ事業の単一セグメントであるため、セグメント別の記載を省略して

おります。

 

(注)1.Managed Service Providerの略称。顧客が利用するコンピューターやネットワークなどのITシステム運用・保守・監視を提供する事業者

2.AWS上で実行されるソフトウェアやサービスを見つけて購入し、すぐに使用を開始することができるオンラインソフトウェアストア

3.Annual Recurring Revenueの略称。各期末月のMRR(注4)(Monthly Recurring Revenue)を12倍して算出

4.Monthly Recurring Revenueの略称。対象月の月末時点における継続課金ユーザー企業に係る月額料金の合計額(一時収益は含まない)

 

③キャッシュ・フローの状況

 当連結会計年度末における現金及び現金同等物(以下、「資金」という。)の残高は、1,754,945千円となりました。

 当連結会計年度における各キャッシュ・フローの状況とそれらの要因は以下のとおりであります。

 

(営業活動によるキャッシュ・フロー)

 営業活動によって得られた資金は578,460千円となりました。その主な内訳は、税金等調整前当期純利益559,381千円の計上、株式報酬費用47,599千円、売上債権の増加額73,094千円、未払金の増加額126,513千円であります。

 

(投資活動によるキャッシュ・フロー)

 投資活動によって使用した資金は106,150千円となりました。その主な内訳は、無形固定資産の取得による支出105,887千円であります。

 

(財務活動によるキャッシュ・フロー)

 財務活動によって使用した資金は93,260千円となりました。その主な内訳は、長期借入金の返済による支出95,208千円であります。

 

④生産、受注及び販売の実績

a.生産実績

 当社グループが提供するサービスの性格上、生産実績の記載になじまないため、記載を省略しております。

 

b.受注実績

 当社グループが提供するサービスの性格上、受注実績の記載になじまないため、記載を省略しております。

 

c.販売実績

 当連結会計年度における販売実績をサービス別に示すと次のとおりであります。

 

 

サービスの名称

当連結会計年度

(自 2023年1月1日

至 2023年12月31日)

 

販売高

前年同期比(%)

攻撃遮断くん(千円)

1,453,899

WafCharm(千円)

886,302

その他(千円)

720,549

合計(千円)

3,060,751

 (注)1.当社グループはサイバーセキュリティ事業の単一セグメントであるため、セグメントごとの記載はしておりません。上記ではサービス別の販売実績を記載しております。

2.当連結会計年度における主な相手先別の販売実績及び当該販売実績の総販売実績に対する割合については、その割合が100分の10以上に該当する相手先がないため記載を省略しております。

3.当社グループは当連結会計年度より連結財務諸表を作成しているため、前年同期比については記載しておりません。

 

(2)経営者の視点による経営成績等の状況に関する分析・検討内容

 経営者の視点による当社グループの経営成績等の状況に関する認識及び分析・検討内容は次のとおりであります。

 なお、文中の将来に関する事項は、本書提出日現在において判断したものであります。

 

①重要な会計方針及び見積り

 当社グループの連結財務諸表は、わが国において一般に公正妥当と認められている企業会計の基準に準拠して作成しております。その作成には、経営者による会計方針の選択・適用、資産・負債及び収益・費用の報告数値に影響を与える見積りを必要としております。経営者は、これらの見積りについて、過去の実績や状況に応じて合理的に判断しておりますが、実際の結果は、見積り特有の不確実性が存在するため、これらの見積りと異なる場合があります。

 当社グループの連結財務諸表で採用する重要な会計方針は、「第5 経理の状況 1 連結財務諸表等 (1)連結財務諸表 注記事項 連結財務諸表作成のための基本となる重要な事項 4 会計方針に関する事項」に記載しております。

 

②経営成績の分析

a.売上高

 当連結会計年度の売上高は、3,060,751千円となりました。これは主に、マーケティング活動による当社サービスの認知度向上や、新規顧客開拓に努めた結果、「攻撃遮断くん」及び「WafCharm」の受注が増加したためであります。

b.売上原価、売上総利益

 当連結会計年度における売上原価は、924,992千円となりました。この結果、売上総利益は2,135,759千円となりました。

c.販売費及び一般管理費、営業利益

 当連結会計年度における販売費及び一般管理費は、組織拡大のため、中途採用を積極的に行ったことによる採用費、人件費の増加及び積極的な広告宣伝活動による広告宣伝費の増加などにより、1,585,863千円となりました。

 この結果、営業利益は549,895千円となりました。

d.営業外損益、経常利益

 当連結会計年度における営業外収益は、為替差益などにより、11,511千円となりました。

 当連結会計年度における営業外費用は、支払利息などの計上により、1,504千円となりました。

 この結果、営業外損益は10,007千円の利益となり、経常利益は559,903千円となりました。

e.特別損益、当期純利益

 当連結会計年度における特別損失は、522千円となりました。

 この結果、税金等調整前当期純利益は559,381千円となりました。また、法人税、住民税及び事業税174,803千円、法人税等調整額を△42,630千円計上した結果、親会社株主に帰属する当期純利益は427,207千円となりました。

 

③財政状態の分析

 財政状態の分析につきましては、「第2 事業の状況 4 経営者による財政状態、経営成績及びキャッシュ・フローの状況の分析 (1)経営成績等の状況の概要 ①財政状態の状況」をご参照下さい。

 

④キャッシュ・フローの状況の分析

 キャッシュ・フローの状況の分析につきましては、「第2 事業の状況 4 経営者による財政状態、経営成績及びキャッシュ・フローの状況の分析 (1)経営成績等の状況の概要 ③キャッシュ・フローの状況」をご参照下さい。

 

⑤経営成績に重要な影響を与える要因について

 経営成績に重要な影響を与える要因の詳細につきましては、「第2 事業の状況 3 事業等のリスク」をご参照下さい。

 

⑥資本の財源及び資金の流動性についての分析

 当社グループの運転資金需要のうち主なものは、通信費、人件費、広告宣伝費等の営業費用であります。投資を目的とした資金需要は新サービスである「CloudFastener」の開発支出等によるものであります。

 当社グループは、事業活動に必要な流動性と資金の源泉を安定的に確保することを基本方針としており、運転資金及び投資資金は、自己資金及び金融機関からの借入により調達しております。

 なお、当連結会計年度末における借入金残高は184,198千円となっております。また、当連結会計年度末の現金及び現金同等物は1,754,945千円であり、流動性を確保しております。

 

⑦経営者の問題意識と今後の方針について

 当社グループの経営者は、「第2 事業の状況 1 経営方針、経営環境及び対処すべき課題等」に記載のとおり、当社グループが今後さらなる成長を遂げるためには、様々な課題に対処する事が必要であると認識しております。

 それらの課題に対応するために、経営者は常に事業環境の変化に関する情報の入手及び分析を行い、現在及び将来における事業環境を確認し、その間の課題を認識すると同時に最適な解決策を実施しさらなる事業拡大を図ってまいります。