株式会社セキュアスカイ・テクノロジー（東京都千代田区 代表取締役 乗口雅充 以下、SST）がサービス提供を、株式会社ビットフォレスト（東京都新宿区 代表取締役 高尾都季一）が技術提供を行うWAFサービス「Scutum（スキュータム）」は、2016年3月末時点の導入数が1,500サイトを突破しました。
クラウド型（SaaS型）WAF市場は数年来急速な拡大を見せ、2015年までの5年間で約10倍の8.2億円となり、対前年比では約140％～240％の成長を毎年続けています（ミック経済研究所の調査より ※1）。Webアプリケーションへの攻撃を防御するWAFの利用が近年広まった背景としては、Webアプリケーションへの攻撃が日常化していること、企業のWebサイトセキュリティ基準の整備が進み、WAFもその要件の一つとなりつつあることに加え、一般的なWebサイトにおけるアプリケーション実装範囲が拡大していることなどが挙げられます。
特にクラウド型WAFは、多様なサーバ環境上のWebサイトに容易に導入でき、自社で運用を行う必要もないことから、企業やサイトの規模を問わず利用しやすいWAFとして認識されつつあります。
その市場拡大に先駆けて、2009年6月にサービス提供を開始した「Scutum」は、SQLインジェクションやクロスサイトスクリプティングに代表されるWebアプリケーションの脆弱性から顧客を守る、世界初（※2）のクラウド型（SaaS型）WAFとして、幅広い業種のユーザー企業様にご利用いただき、成長を続けてまいりました。
国内のクラウド型（SaaS型）WAF市場におけるシェアでは、「Scutum」は2010年度より2015年度まで、6年連続NO.1（※1）を獲得。2016年度の予測値におけるシェアは42.6％となり、2016年度も引き続きトップシェアを見込んでおります。
※1 以下のミック経済研究所刊行の調査データに基づく
『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2015』 2014年度、2015年度、2016～2018年度（予測）
『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2014』 2012年度、2013年度
『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2012』 2010年度、2011年度
※2 SST調べ
■Scutumご利用業種の分布
前回集計（2014年10月末時点）との比較では、Scutum導入企業における情報通信業の比率が29％から24％へと低下した一方、製造業、サービス業、金融・保険、エネルギー、建築・不動産、教育・学習支援の比率はそれぞれ1～3％程度増加しており、幅広い業種でWAF導入の進んだことがうかがえます。
■Scutum導入サイトの種別
サイト種別による統計では、コーポレートサイトの比率がもっとも高くなりました（前回19％→今回26％）。従来からWAF導入が進んでいたECサイトやWebサービス、個人情報を大量に扱うサイト以外でも、各種攻撃の防御や改ざん被害予防等のためにWAFを採用する事例が増えています。
さらに、管理用途や開発環境など、公開範囲が限定されているサイトでの利用も急速に広がっていることが、その割合の増加から分かる結果となりました（管理用サイト：前回5％→今回9％、開発用サイト：前回5％→今回10％）。
これらの数値からも、WAF導入の必要性が、一部の業種やサイト種別に限らず広く認知されつつあるものと考えられます。
■Scutumの沿革
2009年 1月 テストサービス開始
2009年 6月 サービス提供開始
2009年10月 販売代理店による提供開始
2011年 4月 高トラフィック対応プランを提供開始
2011年12月 導入数が200サイトを突破
2012年 9月 サポート体制強化、「Scutum お客様サポートサイト」を開設
2013年 6月 パスワードリスト攻撃の抑制機能を搭載
2013年10月 導入数が400サイトを突破
2013年後半～2014年前半 ベイジアンネットワークによるWAFエンジンのAI化
2014年 4～6月 二要素認証（キャプチャ認証、SMS認証）追加機能を実装
2014年 6月 導入数が600サイトを突破
2015年 4月 導入数が1,000サイトを突破
2015年10月 導入数が1,200サイトを突破
2016年3月 導入数が1,500サイトを突破
クラウド型WAF「Scutum」は、現在国内で運用されているほとんどのWebサイトに導入可能なセキュリティサービスです。2015年には、株式会社イードのエンタープライズセキュリティアワード2015『Webアプリケーションファイアウォールの部』において、5分野で最優秀賞を受賞するなど、安心して使い続けられるWAFサービスとしての評価もいただいています。1,500サイトを超えるサイトで導入いただいたことは、その評価に応え続けた結果の一つと考えております。
それと同時に、WAFに求められる役割は、セキュリティインシデントの増加と相まってますます高まっています。さらに使いやすく安定したサービスの提供、そして、WAF機能の継続的な進化を通じて、今後もクラウド型WAFの国内トップブランドとしてWebサイトの安全性向上に寄与してまいります。
＜お問い合わせURL＞ https://www.scutum.jp/information/contact.jsp
【株式会社セキュアスカイ・テクノロジー 会社概要】
社名 ：株式会社セキュアスカイ・テクノロジー
本社所在地 ：東京都千代田区神田司町2-8-1 PMO神田司町2F
設立 ：2006 年3 月
代表者 ：代表取締役 乗口 雅充
事業内容 ：Web アプリケーションのセキュリティ診断、コンサルティング、教育
URL ：http://www.securesky-tech.com/
【株式会社ビットフォレスト 会社概要】
社名 ：株式会社ビットフォレスト
本社所在地 ：東京都新宿区信濃町3番地 S.court 2F
設立 ：2002年2月
代表者 ：代表取締役 高尾 都季一
事業内容 ：Webアプリケーションセキュリティ技術の提供、Webサイト/Webシステムの企画・開発・運用・コンサルティング
URL ：http://www.bitforest.jp/
【お問い合わせ先】
株式会社セキュアスカイ・テクノロジー
担当 ：大木 元
E-mail ：scutum-info@securesky-tech.com
TEL ：03-3525-8045
FAX ：03-3525-8046
