サイバーセキュリティクラウド（4493）の事業内容、事業の状況や経営戦略、事業等のリスクについて

TOP＞関連銘柄

事業の状況や経営戦略など
事業などのリスク

サイバーセキュリティクラウド(4493)の株価チャート　サイバーセキュリティクラウド(4493)の業績　沿革　役員の経歴や変遷

３【事業の内容】　サイバーセキュリティクラウドグループは、「世界中の人々が安心安全に使えるサイバー空間を創造する」という経営理念を掲げ、世界有数のサイバー脅威インテリジェンスを駆使したWebアプリケーションのセキュリティサービスを軸に、脆弱性情報収集・管理ツールやクラウド環境のフルマネージドセキュリティサービスを提供している日本発のセキュリティメーカーです。サイバーセキュリティクラウドグループはサイバーセキュリティにおけるグローバルカンパニーの1つとして、サイバーセキュリティに関する社会課題を解決し、社会への付加価値提供に貢献するべく各プロダクトを提供しております。　サイバーセキュリティクラウドグループが提供している主なサービスの内容については以下のとおりです。なお、サイバーセキュリティクラウドグループはサイバーセキュリティ事業の単一セグメントであるため、サービス別に記載しております。 (1）攻撃遮断くん　クラウド型WAF（※）「攻撃遮断くん」は、Webアプリケーション（※）に対するサイバー攻撃を検知・遮断・可視化する、クラウド型のセキュリティサービスです。製品の開発・運用・販売・サポートまで、サイバーセキュリティクラウドが一貫して提供しています。Webサイトへの多種、大量のサイバー攻撃のデータと運用ノウハウを活用しながら、日々発見される新たなWebアプリケーションの脆弱性に対するセキュリティパッチ（※）をすぐに適用できない状況や、定期的に脆弱性診断が出来ない状況でも、「攻撃遮断くん」によってサイバー攻撃を遮断し、簡単にWebサイトをセキュアな環境に保つことが可能となります。　また「攻撃遮断くん」は、リアルタイムでサイバー攻撃を可視化し、攻撃元IP（※）や攻撃種別などを管理画面で把握することができます。目には見えないサイバー攻撃をヴィジュアル化することで、より適切な状況把握と情報共有が可能になります。　「攻撃遮断くん」では、AI（※）を活用することで、従来のシグネチャ（※）では発見することができなかった攻撃や、顧客のサービスに影響がある誤検知を発見しております。サイバーセキュリティクラウドでは、一般的な攻撃情報だけでなく、ユーザーの正規のアクセス、攻撃として検知されたアクセスをニューラルネットワーク（※）に学習させることで、日々のアクセスデータや検知データを AI で評価することにより、シグネチャ精度向上に取り組んでおります。　「攻撃遮断くん」は、顧客に対し提供するサービスの対価を、使用した期間に応じて受領するサブスクリプション（月額課金）型モデルとなっており、継続したサービス提供を前提としております。エンジニアとサポートが一丸となって、Webアプリケーションの脆弱性の情報収集及び迅速な脆弱性への対応、シグネチャの設定、カスタマイズ等、顧客価値向上を実現することで、解約率を低水準に維持しております。 (2) WafCharm　「WafCharm」は、クラウドサービス市場において大きなシェアを有するAmazon Web Services（AWS）（※）、Microsoft Azure（※）、Google Cloud（※）の３つのクラウドプラットフォームにてサービスを提供しており、 WAFを“AI”と“ビッグデータ”によって自動運用することが可能なサービスとなっております。　パブリッククラウド（※）の提供するWAFを導入することによって、Webアプリケーションのセキュリティを高めることができますが、お客様自身でWebサイトに合わせた最適なルールを設定する敷居は高く、多くの知識と時間が必要となります。そこで、「WafCharm」を利用することにより、WAFのルール初期セットアップからルール運用までを「WafCharm」で自動化することができます。新たな脆弱性への対応も自動でアップデートされるため、セキュアな状態でWebサイトの運用が可能となります。Webセキュリティ対策にかける時間と人的リソースを最小化でき、お客様は本業にリソースを集中させ、ビジネスの成長に専念して頂けるようになります。　また、2022年11月より、AWS Marketplace（※）内で「WafCharm for AWS Marketplace」を提供開始し、世界中のAWSユーザーに向けた販売を開始しております。　「WafCharm」は、顧客に対し提供するサービスの対価を、使用した期間に応じて受領するサブスクリプション（月額課金）型モデルに加え、従量課金型モデルが組み合わさった料金形態となっており、継続したサービス提供を前提としております。 (3) AWS WAF Managed Rules　AWS WAF（※） Managed Rules（※）とは、セキュリティ専門のベンダーが独自に作成する、厳選されたAWS WAFのセキュリティルールセットです。　2019年２月末時点で世界で７社目（注）となるAWS WAFマネージドルールセラーに認定されたサイバーセキュリティクラウドの米国子会社を通じ、AWS MarketplaceでのAWS WAF Managed Rulesの提供が開始されました。サイバーセキュリティクラウドが「攻撃遮断くん」及び「WafCharm」で培ったAWS WAFにおけるルール設定ノウハウをもとにルールをパッケージ化することで、AWS WAFを利用するお客様は、AWS Marketplaceから簡単にManaged Rulesを利用することができます。（注）AWS MarketplaceでManaged Rulesを販売している会社数から算定。 (4) SIDfm　「SIDfm」は、サービスを開始して以来、20年以上に渡り数多くのお客様の脆弱性管理基盤の情報ベースとして活用されており、脆弱性専門アナリストが、日々現れる脆弱性の内容を調査しコンテンツを作成し、様々な手段を用いてお客様に情報を送り届けております。また、お客様が判断に悩む脆弱性の影響調査においても、「SIDfm」 コンテンツを見ることにより、的確な判断を行うことができるだけでなく、脆弱性情報は個々の IT 資産の脆弱性の状態を管理するためのマッチングにも利用されています。このように、脆弱性に係るコンテンツの作成から脆弱性の管理ツールの提供までの、包括的なソリューションを提供しています。 (5) 脆弱性診断サービス　脆弱性診断サービスとして、Webアプリケーション脆弱性診断、プラットフォーム診断、サーバー構成診断を提供しております。「SIDfm」提供の基礎となる脆弱性の研究を行い、脆弱性に精通した知見と技術を生かした、セッション管理脆弱性専用診断ツール「WebProbe」や、Webアプリケーション診断エンジン「WAVI」等の診断ツールの開発を行ってきました。これらのツールを活用した広範囲な診断と長年の診断経験をもつシニアセキュリティエンジニアによる深く高度な手動診断を組み合わせたハイブリッド診断を提供しています。 (6) CloudFastener　AWS、Azure、Google Cloudに対応したフルマネージドセキュリティサービス「CloudFastener」は、クラウドネイティブのセキュリティサービスを活用し、お客様のクラウド環境のリソースやアラートの包括的な管理と、セキュリティ専門家によるお客様に最適化された支援を提供しています。「CloudFastener」は脅威検知、脆弱性管理、データ保護、証跡監査、コンプライアンス対応等の支援を、お客様の環境構成、組織体制等に合わせた形で柔軟に提供し、ガバナンス・ポリシーの策定から復旧・修正対応にいたるまで、クラウドセキュリティの運用全体をワンストップで包括的に対応しています。　また、「CloudFastener」は高度な専門的知識と経験を持つチームがお客様をインソース型で支援するモデルを採用しています。そのため、専任のセキュリティチームが不在の企業や組織でも、クラウド環境のセキュリティ対策を迅速かつ効果的に進めることが可能となります。 (7) webtru　webtruは、Webサイトにおける外部送信ツール（クッキー（Cookie）（※）やタグ）を自動で検知し、改正個人情報保護法や電気通信事業法、さらにはGDPR（欧州一般データ保護規則）などの国内外のプライバシー規制への対応を支援する、Webプライバシー保護自動化サービスです。　現代のWebサイトでは、広告、アクセス解析、SNS連携などのために数多くの外部サービスが利用されていますが、それらが「いつ、どこに、どのような情報を送信しているか」を把握することは非常に困難です。「webtru」は、独自の高精度スキャニング技術により、Webサイト内で動作している外部タグを自動で抽出・可視化します。これにより、専門的な知識がなくても、自社サイトのデータ送信状況を正確に把握することが可能になります。 　また、ユーザーに対してクッキー利用の同意を求める「同意管理バナー（CMP）」の設置や、外部送信先を一覧化した「公表事項（プライバシーポリシー等）」の自動生成・更新機能を備えています。法規制のアップデートに合わせてシステム側で対応を行うため、企業の法務・マーケティング担当者は、膨大な工数をかけることなくコンプライアンスを維持し、ユーザーからの信頼性を高めることができます。　「webtru」は、月額固定のサブスクリプションモデルで提供されており、企業のプライバシーガバナンスを継続的に支えるインフラとして、小規模サイトから大規模エンタープライズまで幅広く活用されています。 ※用語集（五十音順に記載）用語用語の定義クラウド型WAFサーバ購入などインフラの調達や整備は不要で、月額・年額のサービス利用料を支払うことでWAFを利用することが可能。WebサーバのDNS（※）設定を変更するだけで導入ができる。ベンダーが提供するWAF専用サーバをWebサーバの直前に設置、または企業が購入したハードウェアへWAFをインストールすることで導入可能なアプライアンス型に比べて、ネットワークの構成の変更や運用の手間が不要。シグネチャマルウェアや不正アクセスといった攻撃の「特徴的なパターン」を意味する。またこのパターンを集約したファイルを「シグネチャ　ファイル」、シグネチャを利用して攻撃を検知、防御する機能を「シグネチャ機能」と呼ぶ。セキュリティパッチプログラムに脆弱性やセキュリティホールなどが発見された際に、それらの問題を修正するためのプログラム。ニューラルネットワーク生物の神経ネットワークの構造と機能を模倣することで、脳機能に見られる特性を計算機上のシミュレーションによって表現することができる数学モデル。パブリッククラウド企業や個人などの不特定多数のユーザに対し、サーバやストレージ、データベース、ソフトウエアなどのクラウドコンピューティング環境をインターネット経由で提供するサービスのこと。利用ユーザーは、従来のようにサーバーや通信回線などを調達・所有する必要がなくなり、必要なときに必要な量のクラウド環境を、素早く利用することが可能となる。マルウェアコンピューター・ウイルス、スパイウェアなど、悪意のある目的を持ったソフトウエアやプログラム。AIArtificial intelligenceの略語。日本では「人工知能」として知られている。従来から概念として広く知られた言葉だが、ロボティクス同様、膨大なデータの分析・解析・学習処理をクラウドベースで実現することにより現実味を帯び始めている。AWS（Amazon Web Services）Amazon Web Services, Inc.が提供する、Webサービスを通じてアクセスできるよう整備されたクラウドコンピューティングサービス群の総称。AWS MarketplaceAWS上で実行されるソフトウエアやサービスを見つけて購入し、すぐに使用を開始することができるオンラインソフトウエアストア。AWS WAFAmazon Web Services Web Application Firewallの略語。AWS上で、お客様のWebアプリケーションを、アプリケーションの可用性、セキュリティの侵害、リソースの過剰な消費などに影響を与えかねない一般的なWebの弱点から保護するWebアプリケーションファイアウォール。AWS WAFを使用すると、カスタマイズ可能なWebセキュリティルールを指定することによって、どのトラフィックをWebアプリケーションに許可またはブロックするかを制御できる。DNSDomain Name Systemの略語。インターネット上におけるホスト名（FQDN）やドメイン名に対応するIPアドレス情報を管理・運用するシステム。Google CloudGoogle Cloud ユーザ向けに提供されているクラウドサービスのこと。IPパケット交換の仕組みを用いてコンピューターやネットワークを相互接続する通信プロトコルのこと。なお、プロトコルとは、複数の主体が滞りなく信号やデータ、情報を相互に伝送できるよう、あらかじめ決められた約束事や手順の集合のことを意味する。Managed RulesAWS Marketplaceセラーが作成して管理している厳選されたルールセットで、AWS Application Load BalancerやAmazon CloudFrontで実行しているWebアプリケーションの前面に簡単にデプロイ可能。これらのManaged Rulesを使用すると、WebアプリケーションやAPIの保護を迅速に開始できる。Microsoft AzureMicrosoftが提供するパブリッククラウドプラットフォーム。コンピューティングからデータ保存、アプリケーションなどのリソースを、必要な時に必要な量だけ従量課金で利用することが可能。WAF（Web Application Firewall）ファイアウォールの一種で、Webアプリケーションの脆弱性を悪用した攻撃から、WebサーバやWebサイトを保護するセキュリティ対策。エンドユーザーとWebサーバ間の通信を監視し、シグネチャ（不正な値・通信パターンを定義するルール）に一致した通信を攻撃と判断しブロックする。インフラ及びネットワークを保護するFirewallとは異なり、WAFはWebアプリケーション及びソフトウエアやOSを保護する。Webアプリケーションブラウザから利用可能なアプリケーション・サービスのことを指す。クライアント側のブラウザとサーバ側のアプリケーションサーバなどのプログラムが、互いに通信をおこなうことでサービスを実現する。クッキー（Cookie）ウェブサイトを訪問したユーザーのブラウザに一時的に保存される小さなデータファイルのこと。サイトの利便性向上や広告配信などに利用されるが、個人を識別する情報と紐付く場合があるため、近年の法規制では適切な管理とユーザーへの通知・同意取得が求められている。 ［事業系統図］サイバーセキュリティクラウドグループにおける事業の系統図は、以下のとおりであります。

１【経営方針、経営環境及び対処すべき課題等】　サイバーセキュリティクラウドグループの経営方針、経営環境及び対処すべき課題等は、以下のとおりであります。　なお、文中の将来に関する事項は、当連結会計年度末日現在においてサイバーセキュリティクラウドグループが判断したものであります。 (1）経営方針　サイバーセキュリティクラウドグループは、「世界中の人々が安心安全に使えるサイバー空間を創造する」という経営理念のもと、前中期経営計画で掲げた目標（売上高50億円・営業利益10億円）を達成し、現在は次の成長フェーズに移行しております。AI時代の到来をかつてない追い風と捉え、アプリケーションセキュリティ領域における圧倒的なNo.1ポジションの確立を目指します。 (2）経営環境及び中長期的な経営戦略　サイバーセキュリティ業界は、AIの社会実装に伴い劇的な構造変化の渦中にあります。AIエージェントによる業務遂行の普及により通信量が急拡大し、人間のみでは対応不可能な複雑なサイバー空間へと変容しています。このような環境下、サイバーセキュリティクラウドグループは2030年度を最終年度とする新中期経営計画において、以下の４つの戦略を推進してまいります。 ①プロダクトラインの拡充　従来の主戦場であったWAF（Web Application Firewall）を起点に、アプリケーション領域内での事業ドメインを拡張します。コア領域からバリューチェーン全域へ提供価値を広げ、顧客の多様なニーズに一気通貫で応える体制を構築します。 ②プロダクト×運用による提供価値の深化　プロダクト単体の提供に留まらず、「CloudFastener」を中心とした運用サービスを統合した高付加価値モデルを確立します。これにより、顧客単価の向上とLTV（顧客生涯価値）の最大化を同時に推進します。 ③AIセキュリティへの集中投資　「AIの安全を守る」および「新たな脅威をAIで守る」という次世代の防衛市場において、AIセキュリティへの集中的な投資を行います。AIエージェントの挙動監視やプロンプトインジェクション防御など、AI特有のリスクに対応するプロダクト開発により、先行者優位の実現を目指します。 ④M&Aによる全体成長の加速　売上高200億円の早期達成に向け、M&Aを重要な成長レバーと位置づけています。戦略的適合性と財務規律を両立させながら、顧客基盤の獲得や専門性の強化を図り、サイバーセキュリティクラウドグループの事業成長モデルとのシナジーを創出します。 (3）経営上の目標達成状況を判断するための客観的な経営指標　サイバーセキュリティクラウドグループは、高い成長性と収益性の両立を重視しており、2030年度に向けた財務目標として売上高200億円、営業利益40億円を掲げております。その達成に向け、「LTV（顧客生涯価値）の最大化」を成長モデルの軸に据え、コア事業における導入企業数の拡大とクロスセルによる単価の向上を重視してまいります。 (4）優先的に対処すべき事業上及び財務上の課題（研究開発）　サイバー攻撃の手法が年々高度化していることから、サイバー攻撃を防御する側でも新たな技術の活用が求められております。サイバーセキュリティクラウドグループでは、攻撃者の動機・目的・手口・行動などの分析を行う脅威インテリジェンスの活用や、サイバーセキュリティクラウドグループが保有する膨大なデータをAIに学習させることで、様々なアクセスの中から未知のサイバー攻撃の可能性が高いアクセスを発見・検知することなど、最新のセキュリティ対策のための研究開発に取り組んでまいります。 （サービス開発への積極的な投資）　今日のサイバー攻撃は多種多様化し、新たな脅威に対する対策が求められております。サイバーセキュリティクラウドグループ事業の根幹となるサービス開発に対する投資は、より強固なサイバーセキュリティを実現し、結果として安心安全に使える信頼性のあるサービス開発へつながるのみならず、サービスの高付加価値化から更なるサイバーセキュリティクラウドグループ業域の拡大を目指すものであります。 （人材の確保と育成）　サイバーセキュリティクラウドグループが中長期にわたって成長するにあたり、技術者を中心とした優秀な人材確保と育成が重要となっております。　成長性のあるセキュリティ市場の中でも、導入実績国内No.１のWebセキュリティメーカーとしての優位性があるため、現時点では優秀な人材が集まる環境が実現できておりますが、引き続き従業員が能力を最大限発揮できる体制を構築し、優秀な人材の採用と併せて育成を進めてまいります。 （サービスの認知度向上、新規ユーザーの獲得）　サイバーセキュリティクラウドグループが今後も高い成長率を持続していくためには、サイバーセキュリティクラウドグループサービスの認知度を向上させ、新規ユーザーを獲得することが必要不可欠であると考えております。従来、積極的な広報活動に加え、インターネットを活用したマーケティング、大手企業との提携等により認知度向上に向けた取り組みを行ってまいりましたが、今後、これらの活動をより一層強化・推進してまいります。 （セキュリティ対策の認知向上）　多くの企業では、Webセキュリティ対策としての「WAF」が未だ導入されておりません。サイバーセキュリティクラウドグループの経営理念である「世界中の人々が安心安全に使えるサイバー空間を創造する」を実現するためには、Webアプリケーションを取り巻く脅威の内容及びそれに対する対策の必要性を正しく理解していただくことが重要であると考えております。そのためサイバーセキュリティクラウドグループは、通常の営業活動に加え、Webセキュリティに関するセミナーをはじめとしたWebセキュリティ対策に関する啓発活動、サイバーセキュリティクラウドグループが所持するデータに基づく統計情報などの発信により、正しいWebセキュリティ対策の認知向上と適切な対策を促す活動に取り組んでおります。 （海外展開）　海外のサイバーセキュリティ市場規模は日本と比べても非常に大きい一方で、市場全体における日本発の製品シェアは少なく、海外製品が多くを占めております。サイバーセキュリティクラウドグループの経営理念実現に向けた中長期的な成長を見据え、日本国内だけでなくグローバルをターゲットとしながら、営業活動の推進及び開発体制強化により事業拡大を図ってまいります。また、世界各国の金融政策の動向や地政学的リスクの高まりにより、為替相場が急激に変動する可能性があります。為替予約の検討等により、適正な利益の確保に努めてまいります。 （内部管理体制の強化）　サイバーセキュリティクラウドグループは成長段階にあり、業務運営の効率化やリスク管理のための内部管理体制の強化が重要な課題であると考えております。サイバーセキュリティクラウドグループは監査役会の設置、社外取締役の選任、内部監査の強化などを通じて、コンプライアンス強化に努めております。内部統制の実効性を高め、サイバーセキュリティクラウドグループのコーポレート・ガバナンス体制をより一層整備してまいります。

３【事業等のリスク】　本書に記載した事業の状況、経理の状況等に関する事項のうち、経営者がサイバーセキュリティクラウドグループの財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクは、以下のとおりであります。　なお、以下の記載のうち将来に関する事項は、当連結会計年度末現在においてサイバーセキュリティクラウドグループが判断したものであり、将来において発生の可能性があるすべてのリスクを網羅するものではありません。 (1）事業環境に関するリスク（事業環境の変化について）　サイバーセキュリティクラウドグループが属するサイバーセキュリティの市場は、日々発生する新たな脅威や技術革新等による環境変化に伴い、ニーズが変化しやすい特徴があります。サイバーセキュリティに対する脅威の複雑化・多様化を背景に市場は今後拡大していくものと見込んでおりますが、市場の黎明期であるため不確定要素も多く、市場の成長スピードがサイバーセキュリティクラウドグループの想定と異なる可能性があります。　このような中、サイバーセキュリティクラウドグループは研究開発担当者による新技術の開発や、各種メディアへの情報発信などの取り組みにより、サイバーセキュリティクラウドグループ製品及びサービスの競争力の維持向上に努めております。しかし、新たなサイバーセキュリティに関する技術や、サイバー攻撃の脅威に対するサイバーセキュリティクラウドグループ製品及びサービスの開発が追い付かなかった場合を含め、サイバーセキュリティクラウドグループを取り巻く事業環境の変化に有効な対抗策を講じる事ができなかった場合、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （競争について）　サイバーセキュリティクラウドグループが属するサイバーセキュリティの市場は、成長市場として注目され、市場が拡大傾向にあります。サイバーセキュリティクラウドグループでは、これまで培ってきたサイバーセキュリティに関するノウハウとサイバーセキュリティクラウドグループの保有するデータや技術を活かし、引き続き顧客のニーズを汲んだサービスの提供をできるよう進めていく方針であります。しかし、競合企業の新規参入や、競合企業が優れたサイバーセキュリティ機能を無償または安価でサービス提供した場合、サイバーセキュリティクラウドグループの競争力が低下する可能性があります。また、このような競合企業の同機能がサイバーセキュリティクラウドグループの各サービスの機能より劣っていたとしていても、ユーザーはより低い価格を求めて当該競合企業の製品を選択する可能性があり、そのような場合には、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （海外展開について）　サイバーセキュリティクラウドグループは、2018年９月に米国子会社、2024年５月に星国子会社（シンガポール）を設立し、海外展開を進めておりますが、海外展開に際しては現地の法令・規制の変更、社会情勢、為替相場の変動、サイバーセキュリティクラウドグループのサービスが市場に受け入れられない可能性等の様々な潜在的リスクが存在しております。それらのリスクに対処できなかった場合には、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 (2）事業内容及びサイバーセキュリティクラウドグループのサービスに関するリスク（セキュリティサービスの提供について）　サイバーセキュリティクラウドグループのサービスは、サイバーセキュリティというサービスの性質上、サイバー攻撃の技術向上その他の原因により、第三者からのあらゆる不正なアクセスをサイバーセキュリティクラウドグループのサービスにより遮断できるものではなく、当該サイバーセキュリティの目的が100％実現することを保証するものではありません。サイバーセキュリティクラウドグループのサービスの利用約款や契約には免責事項及びサイバーセキュリティクラウドグループの責任の及ぶ範囲についての条項を明記しておりますが、顧客の情報資産に対するサイバー攻撃や情報資産漏洩等のセキュリティインシデントが生じた場合、サイバーセキュリティクラウドグループの責に帰すべき事由の有無に関わらず、サイバーセキュリティクラウドグループのサービスに対する信頼性の喪失や、何らかの事情による損害賠償責任の追及を受ける可能性を否定できず、この場合にはサイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。　また、サイバーセキュリティクラウドグループのサービスの一部には、サイバーセキュリティクラウドグループ以外の第三者がその著作権等を有する複数のオープンソースソフトウェア（以下「OSS」という。）を組み込んでおります。サイバーセキュリティクラウドグループでは、サービスにOSSを組み込む場合、各OSSライセンスに則って組み込むほか、開発元によるアップデート情報の収集、代替となるソフトウエアの利用や自社開発の検討等の対応を行っております。しかし、各OSSライセンスの内容が大幅に変更されたり、利用するOSSが第三者の権利を侵害するものであることが発見された場合、プログラムの瑕疵（バグ）があった場合には、当該プログラムの修正や、かかる第三者への対応による費用負担の発生、サイバーセキュリティクラウドグループサービスの提供が困難となることにより、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （サイバーセキュリティクラウドグループが提供するサービスの瑕疵について）　サービスを提供する際には、開発過程におけるプログラムのバグや欠陥の有無の検査、ユーザーの使用環境を想定した動作確認などの品質チェックを行い、サービス提供におけるトラブルを未然に防ぐ体制をとっております。しかしながら、サービスの特性上、これらを完全に保証することは難しいものとなっております。　万が一、プログラムにバグや欠陥が発見された場合の対策として、サイバーセキュリティクラウドグループではプログラムの修正対応や、サービスの利用約款への免責条項の設定などにより損失を限定する体制をとっておりますが、これらの対策はリスクを完全に回避するものではなく、バグや欠陥の種類、発生の状況によっては補償費用が膨らみ、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （システム障害について）　サイバーセキュリティクラウドグループの事業はインターネット通信網に依存しており、ホスティングサービス業者のサーバを利用しております。サイバーセキュリティクラウドグループでは、システム障害の発生防止のために、システムの冗長化、脆弱性検査、不正アクセス防御等の対策を講じておりますが、これらの対策を講じているにも関わらず、ホスティングサービス業者に障害が生じ、代替手段の調達ができずにサービスが長時間にわたり中断する等の事象が発生した場合や、自然災害、事故、不正アクセス等によって通信ネットワークの切断、サーバ等ネットワーク機器に作動不能等の障害が発生した場合には、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （サイバーセキュリティ事業に特化していることによる影響について）　サイバーセキュリティクラウドグループは、サイバーセキュリティ事業に特化したサービス提供をしております。今後、経済環境の悪化その他の要因により、サイバーセキュリティ事業の需要が低迷した場合には、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （解約について）　サイバーセキュリティクラウドグループのサービスを継続利用することで生じる月額課金額につきましては、顧客満足度を高めることで解約率を低く維持するための施策を行っておりますが、顧客企業の利用状況や経営環境の変化などの理由により、毎年一定の解約が発生しております。サイバーセキュリティクラウドグループの予算及び経営計画には、実績を基に一定の解約を見込んでおりますが、競合他社に対する競争力の低下や、トラブル等の何らかの要因によりサイバーセキュリティクラウドグループの想定を超える解約が発生した場合には、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （研究開発について）　サイバーセキュリティクラウドグループでは、最新のサイバー攻撃の脅威に対応するべく、システム開発におけるセキュリティのニーズやシーズ把握のための基礎研究を進めております。しかしながら、研究開発には多くの不確実性が伴い、当初想定した研究開発による成果が得られない場合、又は成果が十分に収益に繋がらない場合も想定されます。サイバーセキュリティクラウドグループでは研究開発の成果とのバランスを鑑みながら、費用が大きく増加するリスクを低減しておりますが、研究開発が計画どおりに推移しない場合、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 (3）組織体制に関するリスク（情報管理体制について）　サイバーセキュリティクラウドは、情報セキュリティマネジメントの国際規格である「ISO/IEC 27001」の認証を取得しており、顧客、役員及び従業員の個人情報をも含めた社内の情報管理には十分な注意を払っております。また、セキュリティ管理策の実施と従業員のモラル教育の徹底、セキュリティシステムの導入、ネットワークやデータベースへのアクセス制御やログ管理、サイバー攻撃やサイバーセキュリティクラウドグループ従業員による情報漏洩等の情報セキュリティインシデントの未然防止などの管理策を実施しております。　このような対策にも関わらずサイバーセキュリティクラウドグループにおいて、サイバー攻撃による被害発生、情報漏洩への関与またはサイバーセキュリティクラウドグループ技術の犯罪行為等への悪用等が行われた場合、漏洩した機密情報を使用されることによる損害や、適切な対応を行うための相当なコストの負担、サイバーセキュリティクラウドグループの信用が失墜するなどにより、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （小規模組織であることについて）　サイバーセキュリティクラウドグループは小規模な組織であり、現在の人員構成において最適と考えられる内部管理体制や業務執行体制を構築しております。サイバーセキュリティクラウドグループは、今後の業容拡大及び業務内容の多様化に対応するため、人員の増強、内部管理体制及び業務執行体制の一層の充実を図っていく方針でありますが、これらの施策が適時適切に進行しなかった場合には、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （人材の確保について）　サイバーセキュリティクラウドグループが開発するサービスは、従業員（エンジニア）の技術力に拠るところが大きく、優秀なエンジニアを安定的に確保することが重要と認識しております。サイバーセキュリティクラウドグループは継続的に従業員の採用及び教育を行っておりますが、従業員の採用及び教育が計画通りに進まないような場合や人材流出が進むような場合には、サービスの円滑な提供及び積極的な受注活動が阻害され、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 (4）法的規制及び知的財産等に関するリスクについて（法的規制について）　サイバーセキュリティクラウドグループは企業活動に関わる各種法令の規制を受けておりますが、サイバーセキュリティクラウドグループの事業継続に著しく重要な影響を及ぼす特有の法的規制は、本書提出日時点において存在しないと考えております。しかしながら、今後、既存法令等の改正や新たにサイバーセキュリティクラウドグループ事業を規制する法的規制が適用されることになり、サイバーセキュリティクラウドグループの事業展開が制約を受けたり、対応措置をとる必要が生じたりする場合、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 （知的財産権について）　サイバーセキュリティクラウドグループによる第三者の知的財産権侵害の可能性につきましては、専門家と連携しながら調査可能な範囲で対応を行っておりますが、サイバーセキュリティクラウドグループの事業領域に関する第三者の知的財産権の完全な把握は困難であり、サイバーセキュリティクラウドグループが認識せずに第三者の知的財産権を侵害してしまう可能性があります。この場合、使用料の請求や損害賠償請求等により、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。サイバーセキュリティクラウドグループに対する知的財産権の使用料の請求や損害賠償請求等が発生することや、サイバーセキュリティクラウドグループが保有している知的財産権が第三者により侵害された場合には、法的措置を含めた対応を要するなど、サイバーセキュリティクラウドグループの事業及び業績に影響を及ぼす可能性があります。 (5）その他のリスク（配当政策について）　サイバーセキュリティクラウドは、株主の皆様への利益還元を経営上の重要課題として認識しております。従来は成長過程にあることから、将来の事業展開に向けた内部留保の充実を優先してまいりましたが、強固な経営基盤が構築されたと判断し、2024年12月期より利益還元を開始し、2025年12月期においても1株当たり5.00円の配当を予定しております。　今後の配当政策につきましては、2030年度の財務目標（売上高200億円、営業利益40億円）達成に向けた成長投資やM&Aのための内部留保を確保しつつ、安定した剰余金の配当を継続して実施していくことを基本方針としております。　しかしながら、サイバーセキュリティクラウドは依然として成長投資による企業価値向上を重視するフェーズにあり、急激な事業環境の変化や予期せぬ投資機会の発生、あるいは業績の変動等により、配当方針に基づいた安定的な配当の実施が困難となる、もしくは配当金額が減少する可能性があります 。