Loading...
Loading...
------------------------------------------------------------------------
JCIC海外動向ニュースクリップ（2019/8/6）
------------------------------------------------------------------------
[コンテンツ]
【1】まとめ
【2】M&A/IPO情報の2019年上期まとめ
【3】海外政策動向一覧
【4】今月のM&A/IPO情報詳細
------------------------------------------------------------------------
【1】まとめ
------------------------------------------------------------------------
・サイバーセキュリティ業界のM&A/IPO情報は、昨年に続き、活発な動きを見せる
・ユーロポール、ランサムウェア対策プロジェクトで約117億円相当の被害を阻止
・欧州司法裁、Facebook「いいね」ボタンを設置したウェブサイトにもデータ取扱い責任を求める
・米国NIST、IoTデバイス向けのセキュリティ推奨案を公開
------------------------------------------------------------------------
【2】M&A/IPO情報の2019年上期まとめ
------------------------------------------------------------------------
JCICでは、産官学のサイバーセキュリティのトレンドをウォッチしており、サイバーセキュリティ業界のM&A/IPO情報調査を通じて、グローバルにおけるソリューション動向や企業動向などの業界トレンドにも注視している。今回は、投資アドバイザリー会社Momentum Cyberの調査レポート（※）をもとに、2019年上期（1月～6月）のM&A/IPO情報を整理する。
■サイバーセキュリティ企業のIPO（株式上場）
・IPO（株式上場）を実施したクラウドストライク社は、IPO価格を101%上回り、売上の23.3倍の時価総額となった
・また、同じくIPOを実施したTufin社は、IPO価格を85%上回り、売上の6.4倍の時価総額となった
■M&A（企業買収）
・M&Aの件数は86件であり、昨年より17%減少したが、M&Aの総額は昨年より34%増加の70億ドル（約7580億円）となった
・主なM&A案件として、JacobsによるKeyWの買収、投資会社Insight PartnersによるRecorded Futureの買収、CarboniteによるWebrootの買収が挙がっている
また、7月29日には、フランスのITソリューション企業「Atos」が、電子認証技術のIDnomicを買収予定と発表があったように、下期もM&Aなどが活発になるであろう。このような動きの激しいサイバーセキュリティ業界ではあるが、400ページに渡るMomentum Cyberのレポートを読むと、業界の最新動向が詳細にわかる。今後も、業界の動向を注視し、皆様にお伝えしていきたい。
（※）Momentum Cyberの調査レポート
https://momentumcyber.com/docs/Quarterly/Cybersecurity_Market_Review_1H_2019.pdf
------------------------------------------------------------------------
【3】海外政策動向一覧（2019年7月25日～2019年8月2日）
------------------------------------------------------------------------
2019年7月25日 フランスの保険代理店がGDPR違反で約2300万円の制裁金を科される
フランスのデータ保護監督機関であるCNILは、フランスの保険代理店「Active Assurances社」のウェブサイトのセキュリティ不備に対して、18万ユーロ（日本円で約2300万円相当）の制裁金を課した。同社のウェブサイトで、他人の情報に容易にアクセスでき、基本的なセキュリティ対策を怠っていたことが原因である。
https://www.cnil.fr/fr/active-assurances-sanction-de-180-000-euros-pour-atteinte-la-securite-des-donnees-des-clients
2019年7月26日 ユーロポール、ランサムウェア対策プロジェクトで約117億円相当の被害を阻止
欧州刑事警察機構（ユーロポール）は、2016年7月に、ランサムウェア撲滅とソリューション提供のために官民連携で設立された「No More Ransom」プロジェクトの成果として、ファイル回復ツールの無料提供により20万人以上が感染から回復、少なくとも1億800万ドル（日本円で約117億円相当）の被害を防いだと発表した。現在109種類の復号化ツールを保持、35言語で利用可能となっている。また、ランサムウェアの侵入を防ぐ最も効果的な対策として、「定期的なオフラインバックアップ」、「ソフトウェアのアップデート」、「ウイルス対策ソフトウェアの使用」、「安易に添付ファイルやWebサイトのリンクをクリックしない」ことが挙げられている。
https://www.europol.europa.eu/newsroom/news/no-more-ransom-108-million-reasons-to-celebrate-its-third-anniversary
2019年7月29日 欧州司法裁、Facebook「いいね」ボタンを設置したウェブサイトにもデータ取扱い責任を求める
欧州司法裁は、企業などのウェブサイトに、Facebookの「いいね」ボタンを設置する場合、事前にユーザーから明示的な同意を得る必要があるとした。これは、ドイツのオンラインファッションストアFashion IDをめぐる裁判で下されたものであり、今後SNSのプラグインを設置するサイトは、一般データ保護規則（GDPR）に基づき、訪問者に対してSNS事業者にデータが送られることを明示的に示すことが求められる。
https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-07/cp190099en.pdf
2019年7月29日 米国CISAなど、ランサムウェア攻撃の脅威に対する防衛策を発表
米国国土安全保障省（DHS）傘下のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）などは、州や地方自治体の脅威となっているランサムウェア攻撃に対する防衛強化として、以下の「3つのステップ」を提示した。予防が最大の防御策とし、あらゆる政府関係者がサイバー攻撃への備えと回復力を更に向上させることを推奨している。
1) 毎日のシステムバックアップ
2) 基本的なサイバーセキュリティの啓発と教育の強化
3) サイバーインシデント対応計画の見直しと改善
https://www.dhs.gov/cisa/news/2019/07/29/cisa-ms-isac-nga-nascio-recommend-immediate-action-safeguard-against-ransomwar
2019年8月1日 米国NIST、IoTデバイス向けのセキュリティ推奨案を公開
米国国立標準技術研究所（NIST）は、IoT機器のセキュリティ機能に関する推奨事項案（NISTIR 8259）を公開した。この推奨案では、6つの推奨機能リスト（デバイスの識別、デバイスの設定、データ保護、インターフェースへのアクセス、更新機能、ログ）を挙げている。
https://www.nist.gov/news-events/news/2019/08/nist-releases-draft-security-feature-recommendations-iot-devices
------------------------------------------------------------------------
【4】今月のM&A/IPO情報詳細
------------------------------------------------------------------------
7月3日 SIEMを提供するExabeam社がイスラエルのスタートアップ企業SkyFormation社の買収を発表
7月8日 仏オレンジ社がSecureLinkの買収を完了
7月9日 パロアルトネットワークスがセキュリティスタートアップ企業Twistlock社の買収を完了
7月10日 NTTセキュリティがWhiteHat Security社の買収を完了
7月16日 デジタル証明書のデジサート社が投資会社クリアレイクから戦略的投資を受けたと発表
7月25日 投資会社Pensare Acquisition社がサイバーセキュリティなどを提供するComputex社を買収
7月29日 フランスのITソリューション企業Atos社が電子認証技術のIDnomic社を買収予定
7月30日 投資会社のThoma BravoがJ.D. Power社の買収で合意
コンテンツデリバリーネットワーク（CDN）などを提供するCloudflare社が上場予定【IPO情報】