株式会社ZenmuTech 事業の内容 (2024年12月期)

当社は、「データの保護、データの利活用を追及する」をミッションとして、安心・安全なデータセキュリティを社会に提供するため、自社開発した秘密分散技術「ZENMU-AONT」(※1)を活用した「秘密分散ソリューション『ZENMU』シリーズ」の展開、及び国立研究開発法人産業技術総合研究所により開発された理論と「ZENMU-AONT」開発のノウハウを生かした「秘密計算(※2)ソリューション」(「QueryAhead」)の開発を進めております。なお、当社は情報セキュリティ事業の単一セグメントであります。

(1) 秘密分散ソリューション「ZENMU」シリーズ
従来、セキュリティで用いられる一般的な暗号化技術(※3)では、暗号化された元データを暗号鍵やパスワードで管理するため、暗号鍵やパスワードを詐取されてしまうと、情報漏洩のおそれがありました。しかも、パスワードは増え続けることで管理が難しくなり、同一のパスワードを使い回す懸念もあります。これに対して当社の「ZENMU-AONT」は、「データ自体を無意味なものとして扱う」という新しい発想のセキュリティであり、データを暗号化したうえで複数の意味のないデータに変換・分散し、分散片単独では元のデータの復元や解析をできないようにする処理(データの無意味化)を行います。データの復元には暗号鍵やパスワードによる管理ではなく、全てのデータの分散片をそろえることで復元するアルゴリズムを実現しています。暗号鍵やパスワードによる管理を必要とすることなく、データを守ることを実現しました。また、分散片の数やデータサイズを任意に設定可能であり、データサイズは最小で32バイトであるため、ネットワークやストレージに大きな負荷をかけることがなく、分散処理や復元処理の高速化が可能となっています。
当社の秘密分散ソリューションのうち主力である情報漏洩対策ソリューション「ZENMU Virtual Drive」は、シンクタンク、コンサルティングファーム、金融機関、ITベンダーなどで活用されておりますが、特定の業界や企業規模に限定されず利用することが可能です。当社ソリューションにおいては、契約先で使用されるPC端末毎にライセンスを付与することとしておりますが、ライセンスの販売形態として、①ライセンスのみを一括して販売するフロー型、②ライセンス契約と保守契約及びアプリケーションのアップデート対応が一体となったサブスクリプション契約、③ライセンス利用に係る保守単独契約の三形態があり、②③をストック型形態と位置づけております。販売経路は主に代理店を介しており、近年はライセンス数1,000件以上の大規模案件を代理店との協業により獲得していくことが多くなっております。こうしたフロー型及びストック型のビジネスモデルの概況は以下のようになっております。



当社の秘密分散ソリューション「ZENMU」シリーズの主なサービス・製品の詳細は次のとおりです。

①情報漏洩対策ソリューション「ZENMU Virtual Drive」
「ZENMU Virtual Drive」は秘密分散技術を使用したPC向けの情報漏洩対策ソリューションであり、上の図の「ZENMU for PC」」や「ZENMU Virtual Drive Enterprise Editon」の総称です。サーバー、クラウド、USB、スマートフォン、ウエアラブル端末などあらゆるデバイスに、PCに内蔵されているデータの一部を自由に分散保管し、分散片を外部で管理する仕組みとなっています。保管先も、無意味化されたデータであれば、高価なストレージである必要はないため、新規にサーバー等の追加投資をする負担が少なく、パブリッククラウド(※4)の利用も可能です。



また、PCの操作に不慣れな方にも複雑な操作を必要とすることなく快適に利用できる、ユーザビリティの高さをコンセプトに開発を進め、シンプルな画面設計で通常のPC上の操作とほぼ同様に扱えるようになっております。データを分散保管したPCと外部のデバイスとの接続時に自動で分散片をPC上でマウント(結合)し、復元されたデータにアクセス可能な状態にしています。
仮に、データの分散片が保管されているデバイスの紛失や盗難に遭ったとしても、管理者が分散片へのアクセスを停止すればデータを復元することができなくなるため、セキュリティリスクは軽減されます。データの無意味化により、分散片の一部のデータだけでは元のデータを推測することは、現実的な処理時間では不可能な状態となることから、個人情報保護委員会が規定する「個人情報の保護に関する法律についてのガイドライン(通則編)」上の「漏洩等事案に係る個人データ又は加工方法等情報について高度な暗号化等の秘匿化がされている場合」に該当する状態であり、当社では分散片の一部の漏洩は情報漏洩には該当しないものと判断しております。
従って、社外へのPCの持ち出しやリモートワーク等の際、紛失・盗難時の有効な対策になり得ると考えております。エンドポイントセキュリティ(※5)として、従業員のリモートワークなどの多様な働き方を重視し、セキュリティインシデント発生の抑制及び発生時の被害のリスクを減少したい顧客への導入が増加し、他社ブランドとしてOEM提供しているものを含め本書提出日現在約10万人(注)の方にご利用頂いております。
(注)当社製品の利用者数を客観的に表すサブスクリプション契約と保守契約の合計値
さらに、オフラインでも利用でき、ネットワーク環境に影響されず、安定的なパフォーマンスを維持することができます。ネットワーク環境には依存せず、アクセスの集中時やWeb会議で通信負荷が増大した際のレスポンスの悪化や処理速度の低下といった事態は生じず、大量の処理を実行するサーバー等のリソースが不要であるため、情報セキュリティソリューションの選択肢の一つであるVDI(※6)と比較して、導入・運用に係るコストを抑えられる特徴があります。
また、顧客が必要としている時に即時に試用・提供が可能であり、顧客側においても、サーバー等の新たな固定資産の設備投資への負担が少ないため、ソフトウエア開発等の受託開発型に比して、導入までの意思決定期間を短くすることができます。
当社では、常にカスタマーサポート部門と技術開発部門が連携してサービスの改善・強化に努め、顧客から選ばれるサービスの継続を目指しております。

②秘密分散ソフトウエア開発キット「ZENMU Engine」
「ZENMU Engine」は「ZENMU-AONT」の秘密分散技術を顧客のソリューションに組み込むことができるようにするための製品(ライブラリ)であり、ソフトウエア開発キットとして提供しています。また、顧客の要望に応じて「ZENMU Engine」を組み込んだOEM商品の開発に対するコンサルティングなどの技術支援を行っております。
「ZENMU Engine」に係る課金形態として、顧客の利用目的に応じたソフトウエア開発キットのライセンス収入を得るほか、ライセンス利用に伴う保守契約を締結し、保守料を収受しております。また、OEM商品の開発に際して、コンサルティング料を収受するほか、OEM商品の収益に応じたロイヤルティを得る収益形態となっております。


a.デジタルウォレット
NFT(※7)及び暗号資産の取扱もできるデジタルウォレットの保護の要として、秘密鍵の秘匿化処理に「ZENMU Engine」の技術が採用されました。デジタルウォレットは、今後、メタバースと言われるインターネット上の3次元の仮想空間におけるサービスやNFTマーケット、暗号資産決済等、Web3(※8)サービスでは必要不可欠となるため、今後の利用拡大も期待されます。



b.防犯・監視カメラ
個人の顔が識別できる映像データは個人情報にあたりますが、秘密分散技術によって映像データを分散保管することによりセキュリティが強化され、漏洩や盗聴、窃取から守ることができ、株式会社日立システムズエンジニアリングサービスから「秘密分散フォービデオ」として提供されております。



(2) 秘密計算ソリューション
当社では、秘密分散技術を応用し、国立研究開発法人産業技術総合研究所との共同研究を基に秘密計算ソリューション「QueryAhead」を開発しました。秘密計算技術を用いることで、データを秘匿化したまま計算や通信、保存などの処理を行い、クラウドや社内サーバーなど環境を問わずに安全にデータの受け渡しや加工・分析が可能となり、データの利活用の活性化によるビジネス機会の創出、産業の活性化が期待されます。
当社では、複数の企業と連携して、秘密計算技術の開発・改良などの研究開発を進めるほか、秘密計算ソリューション「QueryAhead」を利用したサービスの事業化を目指すパートナーの開拓や委託研究の受託役務等を進めております。

(3) その他
秘密分散ソリューションおよび秘密計算ソリューションの開発・提供とは別に設立当初から行っております、シンクライアント用「Windows Embedded OSのカスタマイズ」及び「シンクライアント基盤最適化コンサルティング」を「Embedded」ソリューションとして提供しており、既存代理店の案件や導入済顧客からの追加導入やPC更新時などのリピート案件について顧客の運用に応じたコンサルティングやカスタマイズ作業などの受託役務から収益を得ております。
■用語解説
本項「3 事業の内容」において使用しております用語の定義は次のとおりであります。

番号	用語	意味・内容
※1	秘密分散技術 「ZENMU-AONT」	秘密分散技術「ZENMU-AONT」とは、情報を暗号化技術によって複数の分散片に分け、すべての分散片がそろわないと復元が不可能とするAONT(All or Nothing Transform)方式を用いた独自の秘密分散アルゴリズム(手順・計算方法)です。分散片はそれぞれ意味を持たず、32バイトまで小さくすることができ、分散後のデータサイズが大きくならないため、ネットワークに負荷をかけることなく、分割や復元処理が高速で可能となり、情報を無意味化することができる技術です。 ※秘密分散技術のイメージ
※2	秘密計算技術	秘密計算技術とは、データを暗号化したまま計算することができる技術の総称であり、データ分析でのプライバシー保護を強化する技術のひとつです。秘密計算技術により、機密データの直接的な送受信を避け、暗号化したままデータ分析が実施できることから、組織間のデータ共有などアナリティクスの高度化につながると期待されています。 ソフトウエア上で秘密計算を行う方式として、暗号化したまま計算する方式(準同型暗号方式)と秘密分散技術を利用したMPCと呼ばれる方式があり、当社は秘密分散技術のノウハウを活かしMPC方式の秘密計算技術の事業化に取り組んでおります。
※3	暗号化技術	元のデータや通信内容を不規則な文字列に変換する処理のことであり、仮に個人情報が流出したとしても、データはランダムな文字列で表示されるため、第三者による解読や悪用を防止することができる技術です。 データを暗号化するため、また、暗号化したデータをもとのデータに戻す(復号化)ために使用される文字列を暗号鍵(または単に「鍵」)と呼び、主要な暗号化方式のひとつである公開鍵暗号方式ではペアとなる別の鍵を生成し暗号化と復号化で別々の鍵を使い分け、暗号化に用いる鍵を「公開鍵」、復号化に用いる鍵を「秘密鍵」と呼びます。

番号	用語	意味・内容
※4	パブリック クラウド	情報システムのインフラをサービスとして遠隔から利用できるようにしたクラウド環境のうち、誰でもインターネットからアクセスして利用することができます。
※5	エンドポイントセキュリティ	ネットワークの末端に接続されているPCやモバイル端末などの「エンドポイント」を保護するセキュリティ対策です。
※6	VDI	Virtual Desktop Infrastructure(仮想デスクトップ基盤)の略称で、デスクトップ仮想化や仮想デスクトップなどと呼ばれます。OSやアプリケーションなどのデスクトップ環境を仮想化してサーバー上に集約したものであり、利用者はシンクライアントPCからネットワークを通じてサーバー上の仮想マシンに接続し、デスクトップ画面を呼び出して操作することができます。
※7	NFT	正式名称はNon-Fungible Token(非代替性トークン)で、改ざんが難しいブロックチェーン技術を使って、所有者情報などを保証するデジタル資産です。
※8	Web3	次世代の分散型インターネットのことであり、ブロックチェーンなどの技術を活用して、データを分散管理します。

以上で述べました事項を事業系統図によって示すと次のとおりであります。