有価証券報告書-第21期(令和2年4月1日-令和3年3月31日)

文中の将来に関する事項は、本書提出日現在において当社グループが判断したものであります。
(1) 経営方針
当社グループは、「信頼とともに」という経営理念の下、ITインフラに関わる専門性・中立性の高い技術で、安心・安全な社会を実現します。
(2) 経営環境及び経営戦略
世界的に広がる新型コロナウイルス感染症の影響により、内外経済に対する先行きの不透明な状況が続くものと見込まれます。
このような経営環境の中で、当社グループは、「ヒト」「モノ」「コト」の正当性、完全性、真正性などを証明し、デジタル社会の信頼を支えるトラストサービスプロバイダーとして、日本のみならずアジア・欧米に展開するグローバル企業を目指し、以下のサービスを展開してまいります。
①SSL/TLS証明書:SureServer
当社グループは、国内のEV SSL/TLS証明書(以下、EV 証明書)市場において枚数シェアでNo.1(Netcraft Ltd.社の「SSL Survey」グローバルでの調査データをもとに2020年10月に算出)となっております。EV証明書を含むSSL/TLS証明書の市場規模については、株式会社富士キメラ総研「2019ネットワークセキュリティビジネス調査総覧」では、堅調な市場として位置付けられております。
②デバイス証明書管理サービス:サイバートラスト デバイスID
デバイス認証市場で、当社グループが主要市場の再販売業者との提携を強化し、その販売実績も拡大している状況であること等と比較した競合先の販売推進の動向等から、現在の市場シェアは当社グループがほぼ独占している状態であると考えております。またデバイス認証市場規模については、以下の要因により、今後は従来以上の成長が見込めると当社グループでは予測しております。
・企業でのクラウド型サービスの利用増加に伴い、クラウドアクセス時の認証ニーズ増加
・セキュリティ強化を目的に、パスワードなどの“知識”と電子証明書や物理トークンなどの“所有物”、指紋などの“生体”から二つ以上の要素を必要とする多要素認証の導入増加
当社グループは、今後もテレワークの普及拡大などによりノートPCなどの端末の出荷台数は引き続き一定の規模を維持する一方でGIGAスクール構想に基づき配付された端末のセキュリティ対策需要等からデバイス認証市場の成長は継続するものと考えております。このような中、当社グループはデバイス証明書管理サービス「サイバートラスト デバイスID」の基本戦略として、ネットワーク機器ベンダーやセキュリティツールベンダーと技術協業し、主要市場の再販売業者に対してさらなる優位性強化を図ります。
③電子認証サービス:iTrust
「iTrust」は、電子取引の信頼性を高めるための電子署名、eシール、タイムスタンプなどを含む包括的な電子認証サービスです。
マイナンバーカードに格納された電子証明書等を活用する公的個人認証サービスが総務大臣の認定を受けることを前提に民間事業者の利用が可能となり電子的な本人確認が可能となりました。また、従来、書面での手続きが必要とされていた手続きのオンライン化に関する検討・法整備が進む中で、ターゲット市場として以下の3つのセクターを設定し、各々のセクターに強みを持つパートナー企業と提携して、電子認証サービスを提供します。

セクター	サービス対象業務
ファイナンシャルセクター	銀行 口座開設・法人融資契約 保険 保険契約・控除証明書 証券 口座開設 クレジットカード申込み 金融 金銭消費貸借契約 不動産 売買契約・賃貸契約 その他 民間企業間契約など
パブリックセクター	自治体 ワンストップサービス 自治体 行政サービス 自治体 情報連携サービス その他 本人確認

セクター	サービス対象業務
ニュービジネスセクター	シェアサービス 新規登録 フィンテック 新規登録 仮想通貨取引所 口座開設 その他 民間企業間契約、本人確認

④組込みシステム向けソリューション:EM+PLS
日本国内の組込みソリューション市場は、ボードコンピューター(*1)や、それらを組み込んだコンポーネントを中心とするハードウエア関連市場と、ミドルウェアや開発ツールなどのソフトウエア関連市場及びアプリケーションや保守、コンサルティングなどのサービス関連市場で構成されていますが、当社グループは、どの市場も堅調に推移していると考えております。このような中、当社グループは、長期間使用できるIoT・組込み機器専用のLinuxと、ライフサイクルを通してIoT機器の真正性を担保するプラットフォーム、IoT機器の脆弱性を検査するツールをメニュー化し、IoT製品の継続的な開発と長期利用を支援するサービス「EM+PLS(イーエムプラス)」を提供しています。開発者を支援する国際団体Eclipse FoundationのIoT開発者調査(2020年版)によると、IoT機器で採用されるLinuxの採用傾向は43%でトップであるため、今後市場ではLinux採用がデファクトとなり、従来のRTOSから移行する組込み機器の脆弱性対策の機運が高まるものと予測しており、フォーカスセグメントとして日本企業に国際競争力があり、出荷台数が多い車載/FA(*2)/MFP(*3)をターゲットに、EM+PLSを中心に組込み機器のセキュアなIoT化及び高機能化を支援してまいります。
⑤IoT機器のライフサイクル管理:セキュア IoT プラットフォーム
IoT機器を製造・販売するにあたって、以下のような法規制の動きに注意し対応する必要があります。
・ハードウエア(IoT機器)のチップに鍵を入れる指針(総務省、米国国土安全保障省)
IoT機器、デバイスの保護と完全性を強化するためにハードウエアの設計段階でチップに鍵を埋め込みセキュリティ実装することを米国国土安全保障省が「Strategic Principles for Securing the Internet of Things」で提唱しています。日本政府についても総務省が「IoTセキュリティ総合対策プログレスレポート 2018」で、IC チップ内に電子証明書を格納することに言及しています。
・契約不適合責任(瑕疵担保責任)の時効を10年に変更
民法改正により瑕疵担保、契約不適合責任の消滅時効期間が最長で引き渡しから10年に変更されました。これにより機器、デバイスのソフトウエアについても、引き渡しから10年間は適切なアップデートによって品質を担保する必要があります。
・法定リコール(道路運送車両法、消費生活用製品安全法など)
機器、デバイスの種類によっては法律によりリコールの義務を負います。
スマートホームやコネクテッドカーにスマート家電、そしてスマート工場、スマートインフラなど、IoT化は、わたしたちの暮らしや仕事に、新しい価値や豊かさをもたらします。その一方で、あらゆるモノがインターネットにつながる社会は、悪意のあるハッカーや犯罪組織などから、国境を越えて狙われる危険性もはらんでいます。こうした脅威を防ぎ、安全で信頼できるIoT機器やスマートデバイスを開発し、廃棄まで管理していくために、当社グループは高信頼の公開鍵基盤(PKI)技術を用いたセキュアIoTプラットフォーム(Secure IoT Platform)を提唱しています。当社グループは、PKIの認証局を20年以上運営する実績を有している点に優位性があるものと考えております。
このセキュアIoTプラットフォームのターゲット市場については、当社グループは以下のとおり考えており、これらの市場に向けた施策を展開してまいります。
・1stターゲット:重要インフラ14分野(*4)を構成するシステム、機器
・2ndターゲット:自動車・医療・通信・コンピューター・コンシューマ機器
・3rdターゲット:航空・宇宙
⑥IoT向け認証局
今後、5G(第5世代移動通信システム)による同時多数接続の実現により、スマートフォンを含むIoT機器の出荷台数は、英国の調査会社IHSマークイットが2019年7月に公開した「世界の分野別IoT機器出荷実績と予測」によると2025年には200億台、累計で800億台に達する見込みで、管理すべき機器の数は飛躍的に増加することが予想されます。
当社グループは、現行の証明書発行枚数の機能を拡張し、発行枚数:1,000万枚～2,000万枚、管理枚数:1億枚、平均発行枚数:100枚/秒、発行までの時間:1秒以下とするとともに、規模に応じてさらにスケール可能なIoT向け認証局サービスを開発しており、経済産業省の補助金事業を活用して、2020年11月より実際のIoT機器を利用した実証事業を実施し、その有効性を確認しました。これにより、IoT機器を対象とした場合においても、「モノ」がインターネットに接続される際の4大リスク、すなわち、盗聴、改ざん、なりすまし、事後否認を防ぎ、対象を正しく認証・特定することができる機能を提供することが可能となります。
(3) 経営上の目標の達成状況を判断するための客観的な指標等
当社グループは、「ヒト」「モノ」「コト」の正当性、完全性、真正性などを証明し、デジタル社会の信頼を支えるトラストサービスプロバイダーを目指しています。認証・セキュリティサービス、Linux/OSSサービス、IoTサービスの3つの領域に注力し、トラストサービス事業の拡大を推進してまいります。
現時点におきましては、これら戦略の進捗として「売上高」及び事業のサービス化の進捗として本業の収益性を図る「営業利益及び営業利益率」を経営の最重要指標と考えております。
(4) 優先的に対処すべき事業上及び財務上の課題
当社グループの対処すべき課題は以下の通りであります。
①新型コロナウイルスの感染拡大の影響に対する対策
新型コロナウイルス感染拡大の影響は依然として不透明な状況にあり、引き続き注視する必要があります。
当社は、コロナ禍で導入が拡大しているテレワーク需要に向けたデバイス認証サービス、脱ハンコ、ペーパーレス化に向けた電子認証サービスに注力しつつ、その他の製品・サービスについても、顧客の需要の変化に対応し事業戦略、販売戦略の見直しを図ってまいります。
また、当社グループは原則としてテレワークを推奨しており、出社が必要な際には、マスク着用、アルコール消毒等の感染防止対策を徹底することで継続的に安定した事業活動ができるよう役職員への感染拡大防止に向け最大限の配慮を行ってまいります。
②当社グループ事業を支える人材の獲得と育成
IT人材の需要が高まる中、当社の求める水準を満たす人材の確保が難しくなってきており、今後もこの傾向は続くものと考えています。
当社は、2020年5月にリネオソリューションズ株式会社が完全子会社となったことで、当社グループ従業員におけるオープンソースソフトウエアのエンジニアは一定の増強を実現しました。今後は、認証・セキュリティに関するエンジニアについて、社内での育成とともに必要な人材の確保に当たってまいります。一方で、当社グループが属する情報サービス業界は、常に革新的な技術・サービスが求められ、既存製品の機能向上はもとより、市場の技術革新に速やかに対応しながら、より先進的な技術を創出する必要があります。そのためには、高度かつ専門的な知識・技術を有した人材の育成及び定着を図ることが重要と認識しております。
今後も、新規事業領域への展開を含めて技術・業界動向に精通した専門知識及びスキルを有した優秀な人材の育成を進めてまいります。
③新規事業IoTサービスの収益化
米国、欧州等によるグローバルサプライチェーンのセキュリティに関する国際基準が確立しつつある中、IoT機器に対するセキュリティの仕組みのニーズは国内においても拡大していくものと考えております。
当社グループでは、認証・セキュリティの技術とLinux/OSSの技術を掛け合わせた独自のIoTサービスとして国際基準に準拠した安全で信頼できる高品質のセキュリティソリューションや組込みIoT機器の真正性を担保しセキュリティ脅威から守る共通プラットフォームを提供しております。インターネットへの接続数が多いIoT機器向けの大規模認証基盤の開発を進めており、2022年3月期における商用サービス開始を予定する等収益化に向けた事業拡大を進めてまいります。
(*1)ボードコンピューター
一枚の基板の上にCPU、メモリをはじめ様々な機能やインタフェースを搭載している小型のコンピューター
(*2)FA
Factory Automationの略で、コンピューター制御技術を用いて工場を自動化すること、または自動化に使われる機器のこと
(*3)MFP
Multi Function Peripheral/Product/Printerの略で、プリンター、複写機、スキャナー、ファクシミリなど複数の機能を一つの筐体(きょうたい)にまとめた機器の総称
(*4)重要インフラ14分野
内閣サイバーセキュリティセンター(NISC)が公表する「重要インフラの情報セキュリティ対策に係る第4次行動計画」において重要インフラとして定めた14分野をいう。