2014 年 11 月 11 日 報道関係者各位 ニュースリリース 株式会社セキュアスカイ・テクノロジー 株式会社ビットフォレスト クラウド型 WAF サービス「Scutum」が、市場シェア 1 位を 2 年連続で獲得 〜700 を超える利用サイトの業種別・サイト種別分類と攻撃検知数推移も公表〜 株式会社セキュアスカイ・テクノロジー（東京都千代田区 代表取締役 乗口雅充 以下、SST） がサービス提供を、株式会社ビットフォレスト（東京都新宿区 代表取締役 高尾都季一 以下、 ビットフォレスト）が技術提供を行う WAF サービス「Scutum（スキュータム）」は、株式会 社アイ･ティ･アールが 2014 年 7 月 23 日に発行した『ITR Market View：ゲートウェイ・セキ ュリティ市場 2014』の調査において、2012、2013 年度の SaaS 型 WAF 市場シェア 1 位を獲 得しました。
『ITR Market View：ゲートウェイ・セキュリティ市場 2014』によると、WAF 市場は 2 年連 続で前年比 120％を超えると見られ、中でも SaaS 型 WAF 市場の売上推移は 2 年連続 130％ 以上と、それを上回るペースで拡大が続いています。SaaS 型 WAF 市場における Scutum のシ ェアは、2012 年度に 44.4％、2013 年度に 48.0％（いずれも売上金額シェア）を獲得し、2 年連続で 1 位となりました。2014 年度の予測値においても、48.6％となりシェア 1 位を見込 んでいます。また、2014 年 10 月には Scutum 利用サイト数は 700 を突破し、今後もさらな る成長を目指しております。
■Scutum の導入企業・サイト種別および攻撃検知数について
2009 年 6 月に誕生した「Scutum」は、情報詐取/サイト改ざん/マルウェア拡散などを狙う悪 意ある攻撃から Web サイトを防御する、世界初のクラウド型（SaaS 型）WAF サービスです。 サービス開始より 5 年が経過し、さまざまな業種、さまざまなタイプの Web サイトに採用され ています。2014 年 10 月時点での導入企業業種別分類、およびサイト種別分類データは以下の 通りです。 【Scutum 導入企業の業種別分類】 ＜解説＞ サービス開始当初から現在まで、情報通信企業の利用割合は高いものの、公的機関、小売・卸 業、サービス業など、IT 系以外の業種にも導入企業が広がっています。2012 年 10 月時点では、 情報通信企業の利用割合が約 62％を占めていましたが、2014 年 10 月時点では 29％となって います。 情報通信 29% 製造 16% 小売・卸 13% サービス業 10% 公的機関 10% 金融・保険 7% 電気・ガス・熱 供給・水道業 4% 教育・学習支援 3% 運輸 3% 医療・福祉 2% 建築・不 動産業 2% その他 1%
【Scutum 導入企業のサイト種別分類】 ＜解説＞ 2012 年 10 月時点では、EC サイトでの利用比率が約 23％と最も高かったものの、2014 年 10 月時点では、ブランド／製品／キャンペーンサイト、コーポレートサイトでの利用が約 4 割を 占めています。EC サイト以外の企業サイトへも幅広く導入されていることが、傾向として読み 取れます。 ブランド/製品/ キャンペーンサ イト等 21% コーポレートサ イト 19% 会員管理サイト 15% ECサイト （BtoC） 10% Webサービス （BtoC） 6% 開発用サイト 5% 管理用サイト 5% SaaS/ASP 4% Webサービ ス（BtoB） 3% マッチングサー ビス 3% ECサイト （BtoB） 2% SNS/ブログ等 1% 他 6%
【Scutum による攻撃検知数推移】 期間内の総検知数：約 3,536,000 件 ＜解説＞ 上記 2 年間に Scutum が防御（*1）した攻撃の総数は 350 万件以上となります。 主要な攻撃パターンとして、検知数順に以下のような種類が挙げられます。 ・総当たり攻撃/リスト攻撃 ：約 122 万 2 千件 ・SQL インジェクション ：約 57 万 7 千件 ・ディレクトリトラバーサル ：約 37 万 2 千件 ・クロスサイトスクリプティング ：約 27 万 3 千件 ・PHP への攻撃 ：約 23 万 5 千件 2013 年 10 月からは検知数が急激に増加し、2014 年に入ってからも引き続き増加傾向が見ら れます。2014 年第 1～第 3 四半期の攻撃検知数は、既に前年 1 年間の約 111 万 7 千件を大幅 に上回り、約 235 万 2 千件に及んでいます。 *1 Scutum の、検知した攻撃に対する防御適用率は 99％以上となります。 （2012 年 10 月～2014 年 9 月の平均値） 0 50,000 100,000 150,000 200,000 250,000 300,000 350,000 400,000 450,000 O ct -1 2 No v-1 2 D ec -1 2 Jan -13 Fe b-13 M ar -13 A pr -1 3 M ay -13 Ju n-1 3 Ju l-13 A ug -1 3 Se p-1 3 O ct -1 3 No v-1 3 D ec -1 3 Jan -14 Fe b-14 M ar -14 A pr -1 4 M ay -14 Ju n-1 4 Ju l-14 A ug -1 4 Se p-1 4 Scutum による攻撃検知数（2012 年 10 月〜2014 年 9 月） （件）
国内のクラウド型 WAF 市場が拡大する中でも、近年、クラウド型 WAF サービスを提供するベ ンダーは増えつつあります。これは、Scutum がかねてより目指していた、「導入と運用が容易 なクラウド型 WAF による現実的な Web セキュリティ対策」が有効性の高い手法であるとの認 識が広がったものと確信しております。
Scutum では今後も、クラウド型 WAF サービスの市場拡大が日本企業の Web セキュリティ水 準を底上げするものと考え、クラウド型 WAF の国内トップブランドとして、Web サイトの安 全性向上に寄与して参ります。
●WAF（Web Application Firewall）サービス「Scutum（スキュータム）」について Web サイト上のアプリケーションへの攻撃を防ぐセキュリティサービスで、国内 SaaS 型 WAF 製品市場におけるシェア 1 位を、2010 年度より 2014 年度まで連続して獲得しています※。
※株式会社アイ･ティ･アール刊『ITR Market View: ゲートウェイ・セキュリティ市場 2014』（2012 年度、2013 年度） ※ミック経済研究所刊 『情報セキュリティマネージド型・SaaS 型サービス市場の現状と展望 2012』（2010 年 度、 2011 年 度 ） 参考 URL：http://www.scutum.jp/ ＜お問い合わせ URL＞ https://www.scutum.jp/information/contact.jsp 【株式会社セキュアスカイ・テクノロジー 会社概要】 社名 ：株式会社セキュアスカイ・テクノロジー 本社所在地 ：東京都千代田区神田司町 2-8-1 PMO 神田司町 2F 設立 ：2006 年 3 月 代表者 ：代表取締役 乗口 雅充 事業内容 ：Web アプリケーションのセキュリティ診断、コンサルティング、教育 URL ：http://www.securesky-tech.com/ 【株式会社ビットフォレスト 会社概要】 社名 ：株式会社ビットフォレスト 本社所在地 ：東京都新宿区信濃町 3 番地 S.court 2F 設立 ：2002 年 2 月 代表者 ：代表取締役 高尾 都季一
事業内容 ：Web アプリケーションセキュリティ技術の提供、Web サイト/Web システムの企 画・開発・運用・コンサルティング URL ：http://www.bitforest.jp/ 【お問い合わせ先】 株式会社セキュアスカイ・テクノロジー 担当 ：大木 元 E-mail ：[email protected] TEL ：03-3525-8045 FAX ：03-3525-8046
