------------------------------------------------------------------------
JCIC海外動向ニュースクリップ（2018/5/16）
------------------------------------------------------------------------
[コンテンツ]
【1】まとめ
【2】研究員コメント
【3】JCICコラム 「マイナー競技強化」から「メジャー競技強化」への転換
【4】海外政策動向一覧
【5】今月のM&A/IPO情報詳細

------------------------------------------------------------------------
【1】まとめ
------------------------------------------------------------------------
・エンドポイントのAvast Softwareがロンドン証券取引所に上場
・米国NIST、リスクマネジメントフレームワーク「SP 800-37」の改訂版草案を公開
・JCICのコラムをウェブサイトに掲載

------------------------------------------------------------------------
【2】研究員コメント
------------------------------------------------------------------------
チェコに本社を置くAvast Softwareが5月10日、ロンドン証券取引所に上場した。また、5月4日には米国のCarbon BlackがNASDAQに上場した。両社はいずれもエンドポイントのセキュリティソフトを提供しているが、それぞれ販売戦略は異なる。
Avastは、ソフトの無料化で顧客を世界に拡大させる戦略をとった。Carbon Blackは、標的型攻撃に用いられる不自然な振る舞いに注力し、新たな脅威に対応できるソリューションで顧客を拡大した。

一方、サイバーセキュリティ大手のシマンテックに激震が走っている。株価が11日に急落し、一時35％安（時価総額6600億円相当）となった。同社の売上高が前期から3%減収になることや、内部監査による不安要素（従業員から提起された懸念事項とのことであるが、詳細は現時点で非公表）が要因となっている模様。

サイバーセキュリティ市場は世界規模で拡大しているが、攻撃自体も巧妙化しているため、サービス提供者は常に新しいソリューションが求められる。この日進月歩の流れにキャッチアップできない事業者は、次第に顧客基盤を失うことになるだろう。今後、サイバーセキュリティ業界がどのように変化していくか、JCICは業界動向について注視していきたい。

------------------------------------------------------------------------
【3】JCICコラム 「マイナー競技強化」から「メジャー競技強化」への転換
------------------------------------------------------------------------
（JCIC主任研究員によるコラムをウェブサイトに掲載しました。以下、コラムの抜粋です。）

平昌オリンピック・パラリンピックも大いに盛り上がり閉幕しました。個人的に選手のインタビューで印象に残っている言葉があります。カーリング女子選手が行った記者会見での「（カーリングを）4年に1度のスポーツにしてはいけない」との発言でした。カーリングをメジャー競技にしたいという思いから出た言葉ではないでしょうか。
なぜ筆者がカーリング選手の発言が気になったか。それは「セキュリティ業界」もカーリングと似ているのではと感じたからです。セキュリティは一昔前では「マイナー競技」だったものが、最近は「メジャー競技」になってきており、人材育成についても従来の方法から転換する時期に来ているのです。

全文はJCICのウェブサイトから閲覧できます。
https://www.j-cic.com/column/transformation-major.html

------------------------------------------------------------------------
【4】海外政策動向一覧（2018年5月5日～5月11日）
------------------------------------------------------------------------
2018年5月10日 米国FCC、「ネット中立性」規則を6月11日に撤廃すると発表
米連邦通信委員会（FCC）は、全てのウェブコンテンツを平等に扱うことをインターネットサービスプロバイダーに義務付けた「ネット中立性」規則を6月11日に撤廃すると公式に発表した。
https://transition.fcc.gov/Daily_Releases/Daily_Business/2018/db0510/DOC-350643A1.pdf

2018年5月9日 米国NIST、リスクマネジメントフレームワーク「SP 800-37」のRev.2を公開
米国国立標準技術研究所が「連邦政府情報システムに対するリスクマネジメントフレームワーク適用ガイド」のドラフト（SP 800-37 Rev. 2）を公開した。今回の改定版には、セキュリティとプライバシーのリスク管理手法について追記されている。
https://csrc.nist.gov/publications/detail/sp/800-37/rev-2/draft

------------------------------------------------------------------------
【5】今月のM&A/IPO情報詳細
------------------------------------------------------------------------
5月1日 TylerテクノロジーズがSage Data Securityを買収
5月4日 エンドポイントセキュリティのCarbon BlackがNASDAQに上場【IPO情報】
5月7日 LookingGlassがゴールドマンサックスのインテリジェンスプラットフォームを買収
5月10日 アンチウィルスソフトのAvast Softwareがロンドン証券取引所に上場【IPO情報】