最終更新
STAT DETAIL · INDUSTRY STRUCTURE

サイバーセキュリティ業界の構造｜主要専業8社+大手SIer+業界M&A動向3社+海外専業大手の機能・業界軸5並列【2026年版】

日本のサイバーセキュリティ業界は、主要専業セキュリティ事業者・大手SIerのセキュリティ事業・業界M&A動向 (連続的な親会社統合)・海外専業大手・政策および規制機関の5カテゴリの担い手が、防御技術・運用・コンサル・教育の領域で並列して競合する構造です。主要専業セキュリティ事業者はグローバル本社専業のトレンドマイクロ (4704) と国内主要専業7社の計8社、大手SIer系セキュリティ子会社はNRIセキュアテクノロジーズが代表例です。直近1年ではSCSK・ラック・ネットワンの3社が親会社統合され業界再編が同時進行、海外専業大手のCrowdStrike・Palo Alto Networksなどの国内シェア拡大も並走しています。5カテゴリの役割と特徴、上場8社の事業規模、業界M&Aの主要3事象、競争構造の論点を順に整理します。

主要専業セキュリティ事業者
8社
グローバル本社専業1社 (トレンドマイクロ4704) + 国内主要専業7社、ticker全件付与
出典: 東証上場企業IR公表値 (cybersecurity主要専業8社)
トレンドマイクロ売上FY25/12
2,760億円
グローバル本社専業最大、世界展開、Trend Vision One・Apex One・Deep Security
出典: トレンドマイクロ (4704) FY2025/12通期決算短信
NRIセキュア連結社員数
775名
野村総合研究所 (4307) 100% 子会社、Access Checkシリーズ10年連続シェア1位
出典: NRIセキュアテクノロジーズ会社概要 (2025-04-01現在)
業界M&A動向 親会社統合
3社
SCSK (旧9719→8053) + ラック (旧3857→9433) + ネットワン (旧7518→9719→8053) 連続的な親会社統合
出典: TOB公開買付Press (2024-11/2025-01/2026-02)

サイバーセキュリティ業界の5並列軸

機能 + 業界軸mixed、structure entry 5 stagesと1:1 mapping、固定階層モデルでは描けない流動型構造

5並列軸は上下関係のある階層ではなく、機能カテゴリと業界軸が混在した分類です。主要専業セキュリティ事業者は領域特化型、大手SIerのセキュリティ事業は統合型、業界M&A動向は業態跨ぎ統合の現象、海外専業大手は国内シェア拡大、政策・規制機関は需要側を形成する別レイヤーです。読者向けの分類軸は機能と業界の組み合わせで、ticker等のデータ識別子と上場廃止日付等の事実は別レイヤーで保持しています。

A. 主要専業セキュリティ事業者
代表プレイヤー
トレンドマイクロ (4704) + 国内主要専業7社 (3132/2326/4498/4417/3692/3040/4493)
役割・特徴
専門領域特化型、グローバル本社専業 + 国内専業が領域別に競合
cybersecurity領域比重
事業の中核 (専業)
B. 大手SIerのセキュリティ事業
代表プレイヤー
NRIセキュア (NRI 4307 100% 子会社) + 富士通 (6702)・NEC (6701)・日立 (6501)・NTTデータ (9613) cite
役割・特徴
統合型、親会社IRセグメント内に位置付け、専業ベンダーと並走
cybersecurity領域比重
事業の一部 (連結segment)
C. 業界M&A動向 (連続的な親会社統合)
代表プレイヤー
SCSK (旧9719→親8053) + ラック (旧3857→親9433) + NetOne (旧7518→親9719→8053)
役割・特徴
業態跨ぎ統合 (通信→セキュリティ、商社→SI/セキュリティ)、2段階再編、§4 timelineで詳述
cybersecurity領域比重
グループ統合後の継続事業
D. 海外専業大手
代表プレイヤー
CrowdStrike, Palo Alto Networks, SentinelOne, Cisco, Fortinet (cite-only、本worktree raw未取得)
役割・特徴
EDR/XDR、SASE、NGFW等のクラウドネイティブ製品、日本市場でシェア拡大
cybersecurity領域比重
グローバル事業の日本展開
E. 政策・規制・公益団体
代表プレイヤー
NCO (国家サイバー統括室) + IPA + 警察庁 + JPCERT/CC + 個情委 + JNSA
役割・特徴
需要側の促進要因を形成する別レイヤー、国家戦略・産業政策・警察庁統計のページで詳述
cybersecurity領域比重
政策・規制・統計の整備機関

A. 主要専業セキュリティ事業者 — 専門領域特化型 (8社)

主要専業セキュリティ事業者は8社で、グローバル本社専業のトレンドマイクロ (4704) を除く7社が国内主要専業として領域特化を進めています。トレンドマイクロはFY2025/12連結売上2,760億円と規模が最大で、ウイルスバスター・Trend Vision One・Apex One・Deep Security等を世界展開しています。

国内主要専業7社は専門領域で差別化しています。マクニカホールディングス (3132) は半導体商社兼セキュリティ事業者で全社売上は1.21兆円規模ですが、これは半導体商社中心でサイバーセキュリティ事業単体ではない点に留意が必要です。デジタルアーツ (2326) はi-FILTER/m-FILTERで108億円、サイバートラスト (4498) はPKI・電子認証で84億円、グローバルセキュリティエキスパート (4417) は教育・コンサル・サービスで110億円、FFRIセキュリティ (3692) は純国産アンチウイルスFFRI yaraiで43億円、ソリトンシステムズ (3040) はITセキュリティ + 映像伝送で198億円、サイバーセキュリティクラウド (4493) は攻撃遮断くんWAFで14億円 (Q1のみ) です。

B. 大手SIerのセキュリティ事業 — 統合型

大手SIerのセキュリティ事業は、専業ベンダーと並走する統合提供型です。代表例のNRIセキュアテクノロジーズは野村総合研究所 (4307) の100%子会社で、設立2000年8月・社員数連結775名・資本金4.5億円の規模を持ち、リモートアクセス管理のAccess Checkシリーズで10年連続シェア1位を獲得しています。

他の大手SIerの セキュリティ事業セグメントとして、富士通 (6702) のCyber Defense Center、NEC (6701) のサイバーレジリエンス、日立製作所 (6501) のSHIELDブランド、NTTデータグループ (9613) のNTTセキュリティジャパンなどが該当します。これらは親会社IRのセグメント情報で開示され、本worktreeではraw未取得のため出典引用のみでの参照です。専業ベンダーとは「専門領域深度」と「SI事業との統合提供」で住み分けています。

C. 業界M&A動向 (連続的な親会社統合) — 業態跨ぎ統合 + 2段階再編

直近1年で完全子会社化された3社が業界構造を大きく動かしています。SCSK (旧9719) は住友商事 (8053) の100%子会社SCインベストメンツ・マネジメントによるTOB価格5,700円で完全子会社化、2026年3月12日に上場廃止しました。その過程でSCSK自身がネットワンシステムズ (旧7518) を経営統合する2段階再編が同時進行しています。ラック (旧3857) もKDDI (9433) の直接TOBにより2025年2月25日に上場廃止、TOB開始時KDDIは31.59%の所有割合を持っていました。

業態跨ぎ統合の方向性は明確です。通信 (KDDI) はラックを完全子会社化することでセキュリティ事業へ参入、商社 (住友商事) はSCSKを完全子会社化することでSI/セキュリティへ参入しました。3 eventsの詳細は§4 timelineで時系列整理しています。

D. 海外専業大手 — 国内シェア拡大

海外専業大手は日本市場でのシェアを継続拡大しています。CrowdStrikeはクラウドネイティブEDR/XDRのFalconプラットフォームで世界首位級、Palo Alto NetworksはNGFW + SASE + クラウドセキュリティ統合のCortex XDR、SentinelOneはAI駆動EDRのSingularity Platform、Ciscoは通信機器大手のセキュリティ事業 (Cisco Umbrella + Duo)、FortinetはNGFW + Secure SD-WANのハードウェア統合型です。

海外専業大手はraw未取得のため出典引用のみでの参照とし、詳細は世界の中の日本市場ページで扱います。国内主要専業8社との競争関係では「専門領域技術深度」「国内顧客密着度」「政府・重要インフラ調達における純国産優位」が国内勢の差別化軸となります。

E. 政策・規制・公益団体 — 別レイヤー

政策・規制・公益団体はプレイヤーとは別のレイヤーで需要側の促進要因を形成します。NCO (国家サイバー統括室、NISC改組で2025年7月発足) のサイバーセキュリティ戦略 (令和7年12月23日改定) と能動的サイバー防御の法制化、経済産業省のサイバーセキュリティ産業振興戦略 (2025年3月公表、9,000億円→10年内3兆円目標) とSCS評価制度 (2026年度開始予定) が代表的です。

法執行・監督面では警察庁サイバー警察局・個人情報保護委員会・JPCERT/CC・IPA、業界団体ではJNSAが活動しています。これらの活動詳細は国家戦略・産業政策・警察庁統計のページで個別に扱います。

業界M&A動向 (連続的な親会社統合) 主要3事象

直近1年の親会社統合chain、業態跨ぎ統合 + 2段階再編
  1. 2024-11-06
    経営統合賛同表明。ネットワンシステムズ取締役会がSCSK (9719) によるTOBに賛同表明、NWインフラ統合者としてSCSKと経営統合へ。SCSK自身も同時期に住友商事による完全子会社化を進行中で2段階再編の起点。
    ネットワンシステムズ (旧7518) → SCSK
  2. 2025-02-25
    完全子会社化 + 上場廃止。KDDIの直接TOBにより完全子会社化、TOB開始時KDDI所有31.59%、老舗専業セキュリティベンダー (JSOC監視 + セキュリティコンサル) が通信業界 (KDDI) へ業態跨ぎ統合。
    ラック (旧3857) → KDDI (9433)
  3. 2026-03-12
    完全子会社化 + 上場廃止。住友商事の100%子会社SCインベストメンツ・マネジメント経由で完全子会社化、TOB価格5,700円、商社 (住友商事) がSI/セキュリティ業界へ業態跨ぎ統合。SCSKセキュリティ事業は2026-04-01「SCSKセキュリティ」へ移管予定。
    SCSK (旧9719) → 住友商事 (8053)

主要専業セキュリティ事業者8社の連結売上比較 (直近FY、億円)

各社の決算期 + cybersecurity専業比率の違いをhonest hedge、マクニカHDは全社売上 (半導体商社中心) で別系列扱い
トレンドマイクロ (4704)
直近FY
FY2025/12
連結売上 (億円)
2,760
備考
グローバル本社専業、世界展開最大規模
マクニカホールディングス (3132)
直近FY
FY2026/3
連結売上 (億円)
1,210,000百万円 = 1.21兆円
備考
全社売上は半導体商社中心、サイバーセキュリティ事業単体ではない点に留意
ソリトンシステムズ (3040)
直近FY
FY2025/12
連結売上 (億円)
198
備考
ITセキュリティ (認証/NW分離) + 映像伝送2軸
グローバルセキュリティエキスパート (4417)
直近FY
FY2026/3
連結売上 (億円)
110
備考
教育 + コンサル + サービス3軸、Access Check関連事業
デジタルアーツ (2326)
直近FY
FY2026/3
連結売上 (億円)
108
備考
i-FILTER (Webフィルタ) / m-FILTER (メールセキュリティ)
サイバートラスト (4498)
直近FY
FY2025/3
連結売上 (億円)
84
備考
PKI / 電子認証・電子契約・IoTセキュリティ、JIPDEC系
FFRIセキュリティ (3692)
直近FY
FY2025/3
連結売上 (億円)
43
備考
FFRI yarai (純国産アンチウイルス)、政府・重要インフラ向け
サイバーセキュリティクラウド (4493)
直近FY
FY2026/12 Q1
連結売上 (億円)
14 (Q1のみ)
備考
攻撃遮断くん (WAF) ARR / 契約数、12月決算、AWS WAF自動運用SaaS
読み解き

主要専業セキュリティ事業者8社は連結売上で大きな規模差があります。グローバル本社専業のトレンドマイクロ (4704) は2,760億円と最大規模で世界展開を反映しています。一方マクニカホールディングス (3132) は全社売上1.21兆円ですが半導体商社中心で、サイバーセキュリティ事業単体規模ではない点が他社との比較で重要です。 国内主要専業6社 (マクニカHD除く) の中ではソリトンシステムズ (3040) 198億円、グローバルセキュリティエキスパート (4417) 110億円、デジタルアーツ (2326) 108億円が中堅規模、サイバートラスト (4498) 84億円、FFRIセキュリティ (3692) 43億円、サイバーセキュリティクラウド (4493) 14億円 (Q1のみ) が小規模専業として領域特化しています。各社の決算期と専業比率が異なるため単純な順位付けには限界があり、専門領域での技術深度や顧客密着度が競争軸となっています。

主要論点

なぜ日本のサイバーセキュリティ業界は機能 + 業界軸mixed 5並列構造になっているのか

日本のサイバーセキュリティ業界は、固定3階層モデルや少数寡占ラベルでは描けない、機能 + 業界軸mixed 5並列の流動型構造です。主要専業セキュリティ事業者 (8社)、大手SIerのセキュリティ事業、業界M&A trend 3社、海外専業大手、政策・規制機関の各カテゴリは、それぞれ役割と性格が異なります。

理由は3つあります。第1に、各カテゴリが手がける範囲と顧客セグメントが異なることです。主要専業は専門領域 (Webフィルタ・PKI・WAF・EDR等)、大手SIerはSI事業との統合提供、業界M&A trendは業態跨ぎ統合の現象、海外専業はglobalproductsの日本展開、政策・規制機関は需要側促進要因と、競合というより役割分担に近い関係です。第2に、業界M&A trend (SCSK・ラック・NetOne) によりカテゴリ間の境界が継続的に動いていることです。第3に、海外専業大手 (CrowdStrike等) の国内シェア拡大が国内主要専業の差別化軸を再定義していることです。

固定した上下関係を前提にせず、どのカテゴリがどの役割でどう動いているかを見るほうが、業界構造の理解には適しています。

連続的な親会社統合は業界構造をどう変えるか

直近1年で完全子会社化された3社 (SCSK・ラック・ネットワン) の連続的な親会社統合が、業界構造に2つの構造変化をもたらしています。第1は 業態跨ぎ統合の進展 で、通信 (KDDI 9433) はラックを完全子会社化してセキュリティ事業へ参入、商社 (住友商事8053) はSCSKを完全子会社化してSI/セキュリティへ参入しました。業界の境界を越えた統合が同時発生した期間です。

第2は 2段階再編 で、SCSK自身が住友商事に完全子会社化される過程でSCSKがネットワン (旧7518) を経営統合する複合的な再編が進行しました。これにより大手SIer系セキュリティ事業の市場ポジションが相対的に強まり、NRIセキュア (4307 100% 子会社) と並んで富士通・NEC・日立・NTTデータのセキュリティ事業セグメントの存在感が増しています。SCSKセキュリティ事業は2026-04-01「SCSKセキュリティ」へ移管予定です。

主要専業セキュリティ事業者の差別化軸は、専門領域での技術深度と顧客密着度を改めて訴求する必要が出てきており、グローバル本社専業 (トレンドマイクロ) と国内主要専業7社が各々の領域で再ポジショニングを進めています。

主要専業8社と海外専業大手の競争構造はどう動くか

日本市場における国内主要専業セキュリティ事業者8社と海外専業大手 (CrowdStrike・Palo Alto・SentinelOne・Cisco・Fortinet) の競争は、製品カテゴリと顧客セグメントの両面で進行しています。富士キメラ総研の調査対象ベンダーは58社で、この中で各社の事業戦略が分析されています。

国内主要専業の差別化軸は3つに集約されます。第1は 専門領域の技術深度 で、デジタルアーツのi-FILTER・m-FILTER、FFRIセキュリティのFFRI yarai (純国産アンチウイルス、政府・重要インフラ向け)、サイバートラストのPKI・電子認証などが代表例です。第2は 国内顧客密着度 で、日本語サポート・国内法規制対応・現場運用の最適化が継続的な競争力となります。第3は 政府・重要インフラ調達における純国産優位 で、能動的サイバー防御の運用設計やSCS評価制度 (2026年度開始予定) の認証対応で国内主要専業の存在感が増しています。

海外専業大手はEDR/XDR、SASE、NGFW等のクラウドネイティブ製品で日本市場のシェアを継続拡大しており、両者は領域別に異なる優位を持つ並走関係です。詳細は世界の中の日本市場ページで世界比較の文脈で扱います。

中期見通し

近未来1-2年

2026-2027年は 業界M&A動向の継続とSCSKセキュリティ移管 (2026-04-01) が業界構造を動かす局面 が続きます。経済産業省のサプライチェーン強化向けセキュリティ対策評価制度 (2026年度開始予定) で大手SIer + 主要専業の連携が活発化、能動的サイバー防御の法制化に伴う制度対応で重要インフラ事業者向けの需要が増える見通しです。海外専業大手の国内シェア拡大と国内主要専業の専門領域深化が並走します。

中期3-5年

2028-2030年は、業界M&A trendで再編された大手SIer系セキュリティ事業 (SCSKセキュリティ + KDDIラック等) が市場ポジションを確立する見通しです。主要専業セキュリティ事業者8社は専門領域で差別化を進め、トレンドマイクロのグローバル展開と国内主要専業7社の国内顧客密着度で異なる軸を取ります。海外専業大手はEDR/XDR、SASE等のクラウドネイティブ製品で国内シェアをさらに拡大、国内主要専業との領域別棲み分けが定着していく見通しです。

長期

2030年以降は、AI防御技術・量子暗号・IoT/OTセキュリティ・重要インフラ防護といった制度対応分野が次の成長軸として議論されます。業界構造は5並列の流動型を維持しつつ、政策・規制機関 (NCO・経産省) の需要側促進要因と、専業 + SIer + 海外の供給側カテゴリが連動して動いていく見通しです。経産省の9,000億円→3兆円目標達成シナリオでは、海外専業の国内法人化や国内主要専業の海外展開も論点となります。

よくある質問

日本のサイバーセキュリティ業界の主要プレイヤーは誰ですか?
機能 + 業界軸で5カテゴリに分かれます。主要専業セキュリティ事業者8社 (トレンドマイクロ4704 + 国内主要専業3132/2326/4498/4417/3692/3040/4493)、大手SIerのセキュリティ事業 (NRIセキュア + 富士通/NEC/日立/NTTデータcite)、業界M&A trend 3社 (SCSK・ラック・NetOne)、海外専業大手5社 (CrowdStrike/Palo Alto/SentinelOne/Cisco/Fortinet cite)、政策・規制・公益団体 (NCO/IPA/警察庁/JPCERT/CC/個情委/JNSA) で構成されます。
SCSK・ラック・ネットワンの親会社統合は業界をどう変えますか?
業態跨ぎ統合と2段階再編による構造変化です。通信 (KDDI 9433) はラック (旧3857) を2025年2月25日に完全子会社化、商社 (住友商事8053) はSCSK (旧9719) を2026年3月12日に完全子会社化 (TOB価格5,700円)、SCSK自身がネットワン (旧7518) を経営統合する2段階再編が進行しました。大手SIer系セキュリティ事業の市場ポジションが相対的に強まり、主要専業セキュリティ事業者は専門領域での技術深度と顧客密着度を改めて訴求する必要があります。
大手SIerのセキュリティ事業はどんな位置付けですか?
NRIセキュアテクノロジーズが代表例で、野村総合研究所 (4307) の100% 子会社、社員数連結775名、設立2000年8月、リモートアクセス管理のAccess Checkシリーズで10年連続シェア1位です。他に富士通 (6702)・NEC (6701)・日立 (6501)・NTTデータグループ (9613) がセキュリティ事業セグメントを持ちますが、本ページではraw未取得のため出典引用のみでの参照です。専業ベンダーとは「専門領域深度」と「SI事業との統合提供」で住み分けています。
海外専業大手の国内シェアはどうなっていますか?
CrowdStrike (クラウドネイティブEDR/XDR、Falconプラットフォーム、世界首位級)、Palo Alto Networks (NGFW + SASE + クラウドセキュリティ統合)、SentinelOne (AI駆動EDR)、Cisco (通信機器大手のセキュリティ事業)、Fortinet (NGFW + Secure SD-WANハードウェア統合型) などが日本市場でのシェアを継続拡大しています。国内主要専業セキュリティ事業者8社との競争は、製品カテゴリと顧客セグメントの両面で並走関係にあります。詳細は世界の中の日本市場で扱います。
政策・規制機関は業界構造にどう関わりますか?
NCO (国家サイバー統括室、NISC改組で2025年7月発足) のサイバーセキュリティ戦略 (令和7年12月23日改定) と能動的サイバー防御の法制化、経済産業省のサイバーセキュリティ産業振興戦略 (9,000億円→10年内3兆円目標) とSCS評価制度 (2026年度開始予定) が需要側の促進要因として機能しています。警察庁・個情委・JPCERT/CC・IPA・JNSAも統計と監督で関与し、業界の構造変化に影響を与えています。詳細は国家戦略・産業政策・警察庁統計のページで個別に扱います。

参考資料 / 一次ソース

  1. 1.
    cybersecurity主要専業8社IR + 廃止2社TOB Press (10社 連結P&L)— 主要専業8社 (4704/3132/2326/4498/4417/3692/3040/4493) + 廃止SCSK/ラック2社の連結P&L
  2. 2.
    廃止親会社IR + 大手SIerセキュリティ (TOB Press + 会社概要)— 連続的な親会社統合3事象 (SCSK/ラック/NetOne TOB Press) + NRIセキュア会社概要 + 親会社IR参照
  3. 3.
    富士キメラ総研「2025ネットワークセキュリティビジネス調査総覧 市場編」(2025-12-03、第25121号)— 調査対象ベンダー58社、業界全体プレイヤーは本数値に含まれない事業者も存在
データ出典
cybersecurity主要専業8社IR + 廃止2社TOB Press (10社 連結P&L)廃止親会社IR + 大手SIerセキュリティ (TOB Press + 会社概要)富士キメラ総研「2025ネットワークセキュリティビジネス調査総覧 市場編」(2025-12-03、第25121号)
📄 資料DL💬 無料相談