Fourteenforty Research Institute
令和2年3月期第3四半期
決算短信補足説明資料
株式会社FFRI(東証マザーズ:3692)
https://www.ffri.jp
1
Fourteenforty Research Institute
会社概要
会社名: 株式会社FFRI( FFRI, Inc. )
所在地: 東京都渋谷区恵比寿1-18-18 東急不動産恵比寿ビル4階
役員: 代表取締役社長 鵜飼 裕司
専務取締役最高技術責任者 金居 良治
常務取締役最高財務責任者 田中 重樹
取締役 川原 一郎
取締役 梅橋 一充
取締役(常勤監査等委員) 原澤 一彦
社外取締役(監査等委員) 松本 勉
社外取締役(監査等委員) 山口 功作
設立: 2007年7月3日
資本金: 286,136,500円(2019年12月31日現在)
事業内容: 1. コンピュータセキュリティの研究、コンサルティング、情報提供、教育
2. ネットワークシステムの研究、コンサルティング、情報提供、教育
3. コンピュータソフトウェア及びコンピュータプログラムの企画、開発、販売、リース、保守、管理、運営及びこれらに関する著作権、出版権、特許権、
実用新案権、商標権、意匠権等の財産権取得、譲渡、貸与及び管理
4.上記事業に関連する一切の業務
2014年9月30日 東証マザーズ上場
2
Fourteenforty Research Institute
設立の経緯
これまで日本は対策技術を海外からの輸入に
頼っていた…
自
セキュリティ分野 国 国 国
セキュリティ製品の有力な研究開発ベンダーが不在だった。
内 で 産 日本発の
に 未標 問 の サイバーセキュリティ
研 知的 題 対
究 の型 解 策
開 脅攻 決
発 威撃 で 技
供給不能
企 のを き 術
海外のセキュリティベンダーの技術を輸入して供給する。 業 拡含 な の
が 大む い 必
不 リ 要
在 ス 性
ク
3
Fourteenforty Research Institute
社名とコーポレートマークに込めた思い
「FFRI」は、「Fourteenforty Research Institute」の略称
「1440」は、スノーボード・ハーフパイプ競技におけるジャンプの回転数に由来
設立当時、4回転ジャンプできる競技者が存在せず、前人未到の領域への挑戦を志し、
「1440(360°×4回転)」を社名に採用
Fourteenforty Research Institute
FFRI
コーポレートマークにも「1440」の文字とスノーボードの回転をイメージし
た矢印で、設立当初から変わらない「未踏の分野への挑戦」を表現
コーポレートマーク
世界トップレベルのセキュリティ・リサーチ・チームを作り、
コンピュータ社会の健全な運営に寄与する
4
Fourteenforty Research Institute
市場環境
5
Fourteenforty Research Institute
市場環境
サイバー攻撃は組織犯罪となり、金銭や政治的な意味を持った「ビジネス」となっている
00年~10年頃 技術力のアピールや
自己顕示目的 愉快犯
1日1~3万個の いたずら目的の個人が大半
単独犯
新種のウイルスが発生
様々な攻撃手法の確立とともに、
ウイルスを製作するツールが充実し、多少の知識があればウイルスを作れるように。
現代 直接的な金銭の要求や、
依頼を受けてサイバー攻撃を行うなど
1日30万個以上の
経済的目的 政治的目的 ひとつの「ビジネス」となっている。
新種のウイルスが発生
組織犯
6
Fourteenforty Research Institute
市場環境
国家や重要インフラ施設を狙ったサイバー攻撃が増加し、安全保障において重要なテーマとなっている
横須賀ナショナルセキュリティR&Dセンターを開設し、課題解決へ向けた研究開発を加速する
標的とされた重要施設 サイバー・セキュリティ対策が
国家安全保障の重要なテーマに
日本においては、2018年頃から法律やガイドラインの
改正が進むが、未だ十分とは言えない状況。
議会 発電所 病院 金融機関
サイバー攻撃による情報漏洩や、サービスの停止などが発生 FFRIでは
2017年サウジアラビアの石油化学工場が機能停止に
2017年イギリスの病院が診療停止に追い込まれる 横須賀ナショナルセキュリティR&Dセンターを開設
2017年イギリス議会が攻撃を受け、ネットワーク遮断状態に 国家や組織の課題解決に注力する
2018年日本企業の仮想通貨流出事件 …etc
7
Fourteenforty Research Institute
市場環境
ここ5年ほどでサイバー脅威及び対策製品が大幅に増加
2011年: 国内企業を狙ったサイバー攻撃が増加
「標的型攻撃」が連日ニュースに取り上げられる
サイバー攻撃関連の報道が増加
2014年: サイバーセキュリティ基本法 成立
サイバー攻撃の高度化・複雑化が加速。
2015年: 日本年金機構が不正アクセスを受け
新たな脅威と被害の発生とともに、従来のセキュリティ
125万件超の情報漏えいが発生
対策の限界が認知され始める。
新たな脅威の増加 / 脅威対策製品の増加
2018年: 政府統一基準群の改定
政府の対策方針が強化されるなど、市場の活性化に
サイバーセキュリティ基本法が改正
より、新たな製品・サービスが大幅に増加。一部には
防衛大綱の改訂
性能が不十分・限定的なものもあり、玉石混交状態。
※サイバー防衛能力の記載が追加
8
Fourteenforty Research Institute
市場環境
多様な製品・サービスが市場に提供され、ユーザー ユーザーへの営業強化の重要性が高まる
企業では導入是非の判断が難しくなっている
多様なセキュリティ製品・サービス群
NGEPP製品 EDR製品 IPS/IDS サンドボックス etc…
※
大企業以外はセキュリティ市場の空白地となっている
大企業
大企業と中小企業の
会社数の割合
中小企業
(資料)2017年版中小企業白書
ユーザー組織 ※NGEPP:マルウェアを検出して被害を防止するエンドポイント製品 「平成26年経済センサス-基礎調査」
再編加工
(Next Generation Endpoint Protection)
9
Fourteenforty Research Institute
市場構成
サイバー・セキュリティ対策の中で、FFRI yaraiはエンドポイント対策製品に分類される
サイバーセキュリティ対策市場
人的対策 物理的対策 技術的対策
セキュリティ 防犯カメラ ネットワーク エンドポイント
教育・研修 デスク・
ファイアウォール
セミナー オフィスの施錠 IDS・IPS
など 入退室管理 WAF
など SSL通信 など
10
Fourteenforty Research Institute
競合環境
主力製品「FFRI yarai」は次世代エンドポイントセキュリティ(NGEPP)に分類。
標的型攻撃や、ゼロデイ攻撃などの未知脅威対策としての優位性を持つ。
エンドポイント対策
防御 可視化
NGEPP 既知脅威対策
ふるまい検知・ ・EDR製品
パターンマッチング技術 E社
プログレッシブ・ヒューリスティック技術
F社
FFRI 大手ベンダーC社
北米企業A社 老舗ベンダーD社 など
※事後対応のサービスと
北米企業B社 など
セットがスタンダード
11
Fourteenforty Research Institute
FFRI yarai の強み
マルウェア特有の怪しい振る舞いを検知するため、標的型攻撃などの未知のマルウェアを使用した攻撃も
防御することが出来る。
パターンマッチング型マルウェア対策 振る舞い検知型マルウェア対策
(後追い技術) (先読み技術)
WANTED
WANTED
被害発生
パターンファイルに
登録されていない
定義ファイルを用いたパターンマッチングにより マルウェア特有の怪しい振る舞いなどの特徴を判断
既知のマルウェアを検知 未知のマルウェアも検知
12
Fourteenforty Research Institute
市場環境 政府統一基準への対応について
サイバー・セキュリティに関する政府統一基準を、「エンドポイントでの挙動の検出」に見直し。
政府機関や独立行政法人等に対し、エンドポイント対策製品の導入を求めている。
政府機関等の情報セキュリティ対策のための統一基準群の見直し(骨子)
https://www.nisc.go.jp/conference/cs/dai17/pdf/17shiryou03.pdf
改正前 改正後
侵入前の未然防止
侵入後の検知
及び被害拡大防止
エンドポイントで
境界監視
挙動を検出
がすべて対応
2019年より各組織のセキュリティ体制の監査がスタート。
今後は官公庁(中央省庁)を筆頭に、取り組みが進み、
地方自治体やインフラ系企業などに波及すると思われる。
13
Fourteenforty Research Institute
感染を「防御」することの経済性
サイバー・セキュリティは、「入口対策をしっかり行った方が、対策コストが少なくて済む」
予防医学と同様で、感染しない人が増えるとリスクも減るということ。 (東京電機大学 教授 佐々木良一氏)
https://japan.zdnet.com/extra/security_vmware_201706/35103308/
入口対策 侵入防止・感染防御型 出口対策 検知・インシデントレスポンス型
NGEPP(FFRI yarai)、ウイルス対策、FW等 EDR・ゲートウェイ、監視サービス等
組織内ネットワーク
潜伏・
データ収集
情報漏えい
14
Fourteenforty Research Institute
業績説明
15
Fourteenforty Research Institute
業績サマリー
Android版個人向け製品の売上高が減少。同時に販売手数料も減少し、利益への影響は少ない
N.F.ラボラトリーズの持分法による投資損失37百万円計上も、通期では利益計上の見込み
(単位:百万円)
区分 2019/3 3Q 2020/3 3Q 増減比(%)
売上高 1,163 1,097 △5.7
営業利益 160 196 22.0
(利益率:%) (13.8) (17.9)
経常利益 162 158 △2.4
(利益率:%) (13.9) (14.4)
親会社株主に帰属する
当期純利益
109 104 △4.3
(利益率:%) (9.4) (9.5)
16
Fourteenforty Research Institute
売上種類別の概況
売上高(単位:百万円)
900 815 811 ・FFRI yaraiにクラウド連携機能を追加し製品力を向上
プロダクト 600
法人向け 300 ・戦略的販売パートナーの販売が拡大
国内 0
・第1四半期の契約減少による影響で、前期比微減となった
2019/3 3Q 2020/3 3Q
300
プロダクト ・現地において有力な販売パートナーを獲得し販売の拡大を図るため、
200
法人向け 100 1.8 1.4 北米及び欧州の複数のセキュリティ・ベンダーと交渉中
海外 0
2019/3 3Q 2020/3 3Q
600
279 223 ・売上の減少はAndroid端末向けFFRI安心アプリチェッカーの契約減によるもの
400
プロダクト 200 ・19年9月よりソースネクスト社よりOEM製品の発売を開始。今後の販売拡大を図る
個人向け 0
2019/3 3Q 2020/3 3Q
300 ・調査・研究サービス及び自動車サイバーセキュリティの案件を中心に実施
200
66 60
サービス 100 ・当初計画通り進捗しており増収予定。
0
※研究開発リソース確保のため、高付加価値の物に限定して実施
2019/3 3Q 2020/3 3Q
※戦略的販売パートナー・・・当社グループからの積極的な営業支援の提供を受け、当社製品の販売に対する高いインセンティブを持つ販売パートナー
17
Fourteenforty Research Institute
区分別四半期会計期間毎の売上推移
(単位:百万円)
2019/3 2020/3
売上区分
1Q 2Q 3Q 4Q 1Q 2Q 3Q 4Q
国内 270.5 272.2 272.5 301.5 268.6 271.1 272.0 -
法人向け
セキュリティ・プロダクト 海外 0.7 0.6 0.5 0.4 0.4 0.4 0.4 -
個人向け 98.4 93.7 87.6 81.8 77.4 75.5 70.5 -
セキュリティ・サービス 10.7 35.7 20.0 104.0 15.5 13.5 30.9 -
合計 380.4 402.3 380.7 487.9 362.2 360.7 374.0 -
18
Fourteenforty Research Institute
FFRI yarai シリーズの販売状況
FFRI yarai 売上高
(単位:千円) FFRI yarai 売上高
960,992 1,026,880 戦略的販売パートナーとの連携強化や、官公庁向けの販売強化
732,375 767,742
459,954 に取り組む。第1四半期の契約数減少の影響により売上高は前期
比微減となった。
2016/3 2017/3 2018/3 2019/3 2020/3 3
契約ライセンス数
契約ライセンス数(18/3→19/3継続率 95.4%)
(単位:ライセンス)
671,882 742,374 747,181 776,961 一部顧客の契約減少があったものの、主に官公庁向け販売が
521,672
好調に推移し、前期末に比べ29,780ライセンスの増加となった
2016/3 2017/3 2018/3 2019/3 2020/3 3Q
(単位:円) FFRI yarai 売上単価 FFRI yarai 売上単価
1,199 1,355 1,358 1,364
1,016 廉価版ユーザーのFFRI yaraiへの入れ替えもあり、
前期末比で増加している
2016/3 2017/3 2018/3 2019/3 2020/3 3Q
19
Fourteenforty Research Institute
FFRI yarai シリーズの業種別契約ライセンス数
2019/3(ライセンス) 2020/3 3Q(ライセンス)
業種
割合(%) 割合(%)
中央省庁 182,640 24.4 179,399 23.1
その他官公庁 128,313 17.2 197,679 25.4
金融サービス 146,556 19.6 147,075 18.9
運輸 102,853 13.8 68,645 8.8
産業インフラ・サービス 53,948 7.2 42,180 5.4
情報通信 42,229 5.7 39,879 5.1
公共 23,304 3.1 23,389 3.0
その他 67,338 9.0 78,715 10.1
合計 747,181 100.0 776,961 100.0
20
Fourteenforty Research Institute
原価及び販管費の内訳
(単位:百万円)
2019/3 2020/3
費用の種類 増減比(%)
3Q 3Q
売上原価合計:主に技術人員の採用に伴う増加
労務費 219 239 9.0 販売手数料:FFRI安心アプリチェッカーの販売減少に伴
経費 81 84 2.8 い、販売代理店に対する販売手数料が減少
期首・期末棚卸及び他勘定振替 △141 △123 - その他:OEM販売を中心とした営業活動により、イベン
研究開発費への振替 △95 △50 - トへのブース出展などに係る販売促進費・広告宣伝費の
ソフトウェアへの振替 △28 △52 -
減少
その他の振替 △18 △20 -
売上原価合計 159 199 24.8
人件費 334 298 △10.8
研究開発費 95 75 △21.6
販売手数料 214 169 △21.1
その他 197 158 △19.8
販売管理費合計 843 701 △16.8
21
Fourteenforty Research Institute
人員数の推移
(単位:人)
120
100
80 40 35
33 42
60
40
31
47 57 58
20 46
31
0
2016/3 2017/3 2018/3 2019/3 2020/3 3Q
技術職 その他
22
Fourteenforty Research Institute
業績サマリー(貸借対照表)
(単位:百万円)
区分 2019/3 3Q 2020/3 3Q 増減比(%)
流動資産 2,196 2,091 △4.8
現金及び預金 2,101 1,978 △5.9
売掛金 42 51 23.0
固定資産 134 271 101.4
資産合計 2,331 2,363 1.4
流動負債 755 690 △8.5
前受収益 638 595 △6.7
固定負債 354 251 △28.9
長期前受収益 344 242 △29.8
負債合計 1,109 942 △15.1
株主資本 1,222 1,420 16.2
利益剰余金 675 873 29.4
純資産合計 1,222 1,420 16.3
負債純資産合計 2,331 2,363 1.4
23
Fourteenforty Research Institute
2020年3月期の主な取組み
24
Fourteenforty Research Institute
FFRIが目指す姿
実現困難な課題を突破する技術力をコアに日本発の研究開発型サイバーセキュリティ企業として組織が抱える
問題を解決する総合的なセキュリティサービスをワンストップで提供する。
NGEPP※
実現困難な
課題を突破する 車載セキュリティ
FFRIの
技術力
国内市場 IoTセキュリティ
次世代プラットフォーム
セキュリティ 海外市場
※NGEPP:マルウェアを検出して被害を防止するエンドポイント製品
(Next Generation Endpoint Protection)
25
Fourteenforty Research Institute
2020年3月期の取り組み
セキュリティ・ 法人向け 国内 ・FFRI yaraiの機能強化を継続実施
プロダクト ・戦略的販売パートナーとの連携強化
・OEM提供を含めた販売数の増加を目指す
海外 ・自社のリソースによる販売から、他社販売リソースの利用を含め、販売量の増加を重視
した施策に取り組む
・海外市場への進出取り組みを継続
個人向け ・B to B to C の販売チャネルを強化
セキュリティ・サービス ・車載セキュリティ向け研究開発の実施継続
・その他のIoTセキュリティ分野の開拓
※戦略的販売パートナー・・・当社グループからの積極的な営業支援の提供を受け、当社製品の販売に対する高いインセンティブを持つ販売パートナー
26
Fourteenforty Research Institute
ソースネクスト社よりOEM製品の販売開始
FFRI yarai Home and Business EditionのOEM製品
「二重の安心 Powered By FFRI yarai」が9月5日よりソースネクスト社ECサイトにて販売開始
B to B to Cの販売チャネル強化の第1歩となった
FFRIより 強力なBtoCの
OEM提供 販売チャネル
ソースネクスト社
登録ユーザー
1,700万人
2019年9月5日
ECサイトにて販売開始
27
Fourteenforty Research Institute
N.F.ラボラトリーズは計画線で推移
NTTコミュニケーションズとFFRIの合弁会社N.F.ラボラトリーズが4月より営業を開始
高度セキュリティ人材が不足している背景もあり、案件は充足
第4四半期に売り上げが集中しており、通期では利益計上の見込みで推移
人材の募集・提供
人材の育成・案件の受注とも
順調に進捗している。
教育・研修・研究開発の指導
28
Fourteenforty Research Institute
NECとの包括的な協業体制の構築
これまでの販売元と販売パートナーの関係から一歩踏み込み、両社の持つ国産技術をもとに
領域を限定せず様々な製品・サービスの研究開発を行う体制を構築する。
FFRI
販売元 1製品・1サービスの開発に止まらない協業体制
企業規模に関わらず
・両社の国産技術・情報の連携 多くのお客様へ
・小規模事業者や地方自治体などを含めた多くの 製品を提供
お客様の課題を解決するソリューションの開発
販売
パートナー NECによる販売
NEC ユーザー
29
Fourteenforty Research Institute
東京海上日動との共同研究
未だ多くを人手に頼るCSIRT※業務運営を自動化し、
効率的で低コストなCSIRT運営ができるシステムや商品の提供を目指す。
<サイバー・セキュリティの一連のオペレーション>
自動化による効率的
かつ低コストに
CSIRTを運営する製
品を開発。
東京海上日動が運営する
サイバー・セキュリティ事業へ
活用、販売していく。
※ CSIRT ・・・Computer Security Incident Response Team の略。
企業や行政機関などに設置される組織の一種で、コンピュータシステムやネットワークに保安上の問題に 繋がる事象が発生した際に対応する組織
30
Fourteenforty Research Institute
海外における販売活動
主に欧州・北米を中心に、各国で知名度・販売力を持つ販売パートナーの獲得に取り組む
OEM提供を含め、販売数量の増加を重視し複数社と交渉中
販売パートナー
販売活動方針 有力な販売パートナー獲得に注力
ユーザー
FFRI yarai
Etc. またはOEM製品
海外における販売活動の方針を、現地の有力な販売パートナー獲得による販売拡大とし、
販売拠点として設置した北米子会社は経営効率化を図るため20年3月末を目途に解散予定
31
Fourteenforty Research Institute
横須賀ナショナルセキュリティR&Dセンターを開設
2020年3月より、横須賀リサーチパークに研究開発センターを開設
横須賀市内の国や大手通信企業などの教育・研究機関と連携を深め、研究開発を加速する
重要性を増すサイバー・セキュリティ対策
企業・組織 国家の課題
の課題
不正アクセス 国家安全保障の サイバー攻撃
情報漏えい 重要なテーマ 対処体制の整備
国家や組織において重要性を増すサイバー・セキュリティの課題解決に注力
32
Fourteenforty Research Institute
業績予想
(単位:百万円)
区分 2019/3実績 2020/3計画 増減比(%)
売上高 1,651 1,752 6.1
営業利益 284 341 20.1
(利益率:%) (17.2) (19.5)
経常利益 282 341 20.8
(利益率:%) (17.1) (19.5)
当期純利益 203 235 15.9
(利益率:%) (12.3) (13.4)
33
Fourteenforty Research Institute
業績予想(売上の内訳)
(単位:百万円)
2019/3 2020/3
区分 増減比(%)
実績 計画
国内 1,116 1,221 9.4
セキュリティ・ 法人向け
海外 2 35 1,388.7
プロダクト
個人向け 361 265 △26.6
セキュリティ・サービス 170 230 34.9
合計 1,651 1,752 6.1
34
Fourteenforty Research Institute
<本資料の取り扱いについて>
本資料に含まれる将来の見通しに関する記述等は、現時点における情報に基づき判
断したものであり、マクロ経済動向及び市場環境や弊社の関連する業界動向、その他
内部・外部要因等により変動する可能性があります。
従いまして、実際の業績が本資料に記載されている将来の見通しに関する記述等と
異なるリスクや不確実性がありますことを、予めご了承ください。
35