第二部【企業情報】

　（注）１．当社は連結財務諸表を作成しておりませんので、連結会計年度に係る主要な経営指標等の推移については記載しておりません。

２．第７期は、決算期変更により2016年７月１日から2016年12月31日までの６ヶ月間となっております。

３．売上高には、消費税等は含まれておりません。

４．持分法を適用した場合の投資利益については、当社は関連会社を有していないため記載しておりません。

５．１株当たり配当額及び配当性向については、配当を実施していないため記載しておりません。

６．潜在株式調整後１株当たり当期純利益金額については、第４期、第５期、第６期、第７期及び第８期は潜在株式が存在しないため、また、１株当たり当期純損失金額であるため記載しておりません。第９期は潜在株式が存在するものの、当社株式は非上場であり、期中平均株価が把握できず、また、１株当たり当期純損失金額であるため記載しておりません。

７．自己資本利益率については、当期純損失を計上しているため記載しておりません。

８．株価収益率については、当社株式が非上場であるため、記載しておりません。

９．第４期、第５期、第６期及び第７期については、キャッシュ・フロー計算書を作成していないため、キャッシュ・フローに係る各項目については、記載しておりません。

10．臨時雇用者数は、その総数が従業員数の100分の10未満のため、記載を省略しております。

11．第８期及び第９期の財務諸表については、「財務諸表等の用語、様式及び作成方法に関する規則」（昭和38年大蔵省令第59号）に基づき作成しており、金融商品取引法第193条の２第１項の規定に基づき、三優監査法人による監査を受けております。なお、第４期、第５期、第６期及び第７期については、「会社計算規則」（平成18年法務省令第13号）の規定に基づき算出した各数値を記載しておりますが、当該各数値については金融商品取引法第193条の２第１項の規定に基づく三優監査法人の監査を受けておりません。

12．当社は、2018年３月12日開催の取締役会決議により、2018年３月12日付で普通株式１株につき10株の割合で、2019年８月14日開催の取締役会決議により、2019年９月９日付で普通株式１株につき100株の割合で株式分割を行いましたが、第８期の期首に当該株式分割が行われたと仮定し、１株当たり純資産額及び１株当たり当期純損失金額を算定しております。

13．当社は、2018年３月12日開催の取締役会決議により、2018年３月12日付で普通株式１株につき10株の割合で、2019年８月14日開催の取締役会決議により、2019年９月９日付で普通株式１株につき100株の割合で株式分割を行っております。そこで、東京証券取引所自主規制法人（現日本取引所自主規制法人）の引受担当者宛通知「『新規上場申請のための有価証券報告書（Ⅰの部）』の作成上の留意点について」（2012年８月21日付東証上審第133号）に基づき、第４期の期首に当該株式分割が行われたと仮定して算出した場合の１株当たり指標の推移を参考までに掲げると、以下のとおりとなります。なお、第７期以前の数値（１株当たり配当額についてはすべての数値）については、三優監査法人の監査を受けておりません。

２【沿革】

３【事業の内容】

　当社は、「世界中の人々が安心安全に使えるサイバー空間を創造する」という経営理念を掲げ、クラウド型WAF^（※）「攻撃遮断くん」及び、AWS WAF^（※）のルール自動運用サービス「WafCharm」を軸とした、Webセキュリティ事業を展開しております。

　あらゆるサービスがインターネットを通じて普及し、日常生活やビジネス面での利便性が格段に向上する中、サイバー攻撃数は年々増加傾向にあり、１IPアドレス^（※）当たりの年間総観測パケット数は過去10年間で約35倍（注１）にまで急増しております。増加し続けるサイバー攻撃に対するセキュリティ対策は大きく２つに分けることができ、ひとつはマルウェア^（※）等に対してPC端末や社内ネットワークを守るための社内セキュリティ、もうひとつはソフトウエアの脆弱性やWebアプリケーション^（※）層への攻撃から外部公開サーバを守るWebセキュリティです。

　Webセキュリティ対策を行うにあたっては、Webアプリケーション、ソフトウエアやOS、インフラやネットワークなど、保護対象のレイヤーによって対策が異なります。この中でWebサイトを構成するWebアプリケーションをサイバー攻撃から守るための対策にはWAF（Web Application Firewall）^（※）が必要です。

　また、WAFの提供形態は主にアプライアンス型WAF^（※）、とソフトウエア型WAF^（※）、クラウド型WAFがあり、当社のWebセキュリティ事業では主にWebサイトやWebサービスを提供している法人に対して、クラウド型WAF「攻撃遮断くん」の提供を行っております。

　当社が開発したクラウド型WAF「攻撃遮断くん」は、2013年より販売を開始し、導入の手軽さ、自社開発・自社運用という強みや大企業へのサービス提供実績などもあり、日本国内のクラウド型WAF市場における累計導入社数・導入サイト数が国内No.１（注２）になるまでに事業が拡大していきました。しかしながら、近年の情報漏洩事故の多くが、Webサイトに対する不正アクセスが原因といわれているにも関わらず、Webサイトへのセキュリティ対策は未だ十分行われておらず、また対策済みであると誤認している経営者が多いという実態があります（注３）。

　このような状況の中、当社は経営理念を実現し、Webセキュリティ対策が当たり前に行われる世の中にするため、「攻撃遮断くん」の提供で培った技術をもとに、AWS（Amazon Web Services）^（※）が提供する「AWS WAF」のルールの自動運用を行うサービス「WafCharm」の提供も行っております。

　また、2018年には「AWS WAF」のルールセットであるManaged Rules^（※）の提供、「WafCharm」及び「攻撃遮断くん」の北米地域を中心とした海外展開を見据え、「Cyber Security Cloud Inc.」を米国ワシントン州に設立しております。

　当社がWebセキュリティ事業において提供している具体的なサービスの内容については以下のとおりです。なお、当社はWebセキュリティ事業の単一セグメントであるため、サービス別に記載しております。

(1）当社のサービスについて

ａ．クラウド型WAF「攻撃遮断くん」

　「攻撃遮断くん」は、Webアプリケーションに対するサイバー攻撃を検知・遮断・可視化する、クラウド型のセキュリティ・サービスです。製品の開発・運用・販売・サポートまで、当社が一貫して提供しているため、Webサイトへの多種、大量のサイバー攻撃のデータと運用ノウハウを当社が保持しております。本サービスではそれらをスムーズに開発・カスタマイズに反映させており、日々発見される新たなWebアプリケーションの脆弱性に対するセキュリティパッチ^（※）をすぐに適用できない状況や、定期的に脆弱性診断が出来ない状況でも、当社によってシグネチャ^（※）が更新されるため「攻撃遮断くん」を導入することでサイバー攻撃を遮断し、Webサイトをセキュアな環境に保つことを実現しております。

　また「攻撃遮断くん」は、リアルタイムでサイバー攻撃を可視化し、攻撃元IP^（※）や攻撃種別などを管理画面で把握することができます。目には見えないサイバー攻撃をヴィジュアル化することで、より適切な状況把握と情報共有が可能になります。

　「攻撃遮断くん」には、サーバにエージェント^（※）をインストールし、クラウドの監視センター^（※）へログ送信・遮断命令を受けて攻撃を検知・遮断するサーバセキュリティタイプと、DNS^（※）（Domain Name System）を切り替えて攻撃遮断くんWAFセンター^（※）で攻撃を検知・遮断するWEB/DDoS^（※）セキュリティタイプの２タイプを提供しており、その概要については以下（図：「攻撃遮断くん」プラン別概要図）のとおりです。２つのタイプを提供することにより、お客様のWebアプリケーションの環境に捉われずに導入可能なことが特徴となっております。

　「攻撃遮断くん」では、AI^（※）を活用することで従来のシグネチャでは発見することができなかった攻撃や、顧客のサービスに影響がある誤検知を発見しております。当社では、一般的な攻撃情報だけでなく、ユーザーの正規のアクセス、攻撃として検知されたアクセスをニューラルネットワーク^（※）に学習させることで、日々のアクセスデータや検知データを AI で評価することにより、シグネチャ精度向上に取り組んでおります。

図：「攻撃遮断くん」プラン別概要図

ｂ．AWS WAFのルール自動運用サービス「WafCharm」

　「WafCharm」は、AWSの提供するAWS WAFを利用するお客様に対して、「攻撃遮断くん」で培ったWebアプリケーションに対する攻撃パターンをAIによって学習し、AWS WAFのルールを自動運用するサービスです。

　AWS WAFを導入することによってWebアプリケーションのセキュリティを高めることができますが、お客様がWebアプリケーションを利用してユーザーに提供しているサービスに合わせたルールを設定する敷居は高く、多くの知識と時間が必要です。

　「WafCharm」を利用することにより、AWS WAFの持つ複数のルールから、お客様のサイトに最適なルールをAIが設定し、ルールの運用を自動化することができます。

　新たな脆弱性への対応も自動でアップデートされるため、セキュアな状態でWebサイトの運用が可能となります。また、「WafCharm」を活用することで、お客様毎に柔軟なルール設定が可能となるだけでなく、ルール毎の検知数/攻撃種別/攻撃元国/攻撃元IPアドレスをまとめたレポート機能や、検知した内容をリアルタイムでメール通知するメール通知機能を利用することができます。

ｃ．AWS WAFのManaged Rules

　AWS WAFのManaged Rulesとは、セキュリティ専門のベンダーが独自に作成する厳選されたAWS WAFのセキュリティルールセットです。

　2019年２月末時点で世界で７社目（注４）となるAWS WAFマネージドルールセラーに認定された当社の米国子会社を通じ、AWS Marketplace^（※）でのManaged Rulesの提供が開始されました。当社が「攻撃遮断くん」及び「WafCharm」で培ったAWS WAFにおけるルール設定ノウハウをもとにパッケージ化することで、AWS WAFを利用するお客様は、AWS Marketplaceから簡単にManaged Rulesを利用することができます。

　当社が提供するManaged Rulesの概要は以下のとおりです。

(2）当社のビジネスモデルについて

　当社の主要サービス「攻撃遮断くん」は、顧客に対し提供するサービスの対価を、使用した期間に応じて受領するサブスクリプション（月額課金）型モデルとなっており、継続したサービス提供を前提としております。収益構造は、ストック収益である月額課金額（MRR）（注５）と、初期導入費用、スポット費用で構成され、2018年12月期において、「攻撃遮断くん」の月額課金額が当社の「攻撃遮断くん」売上高全体に占める比率は94.9％（注６）となっております。

　月額課金額の成長を実現するために、エンジニアとサポートが一丸となって「世界中の人々が安心安全に使えるサイバー空間を創造する」ためのセキュリティサービスを提供すべく、Webアプリケーションの脆弱性の情報収集及び迅速な脆弱性への対応、シグネチャの設定、カスタマイズ等、顧客価値向上を実現することで高い継続率の維持の実現を目指してまいります。自社にて開発から運用、サポートまで一気通貫していることによって、顧客満足度を高めながらサービス提供を行っております。なお、2017年以降の月次平均解約率は1.1％（注７）と低い数値を維持しております。

（注）１．出典：国立研究開発法人情報通信研究機構「NICTER観測レポート2017」及び「NICTER観測レポート2018」

２．出典：「クラウド型WAFサービス」に関する市場調査（2019年6月16日現在）＜ESP総研 調べ＞（2019年5月〜2019年6月 調査）

３．出典：株式会社マーケティングアンドアソシェイツ「セキュリティソフト浸透度調査」

４．AWS MarketplaceでManaged Rulesを販売している会社数から算定。

５．MRRとは、サブスクリプション型モデルにおけるMonthly Recurring Revenueの略で、既存顧客から毎月継続的に得られる収益の合計のこと。

６．「攻撃遮断くん」の売上高におけるMRR（2018年１月から12月までの合計）の占める比率を記載。

７．MRRチャーンレート（2017年１月から2018年12月までの24ヶ月平均）を記載。MRRチャーンレートとは、当月失ったMRRを先月末時点のMRRで除すことで計算される実質解約率。

※用語集

（五十音順に記載）

［事業系統図］