日本の防衛サイバー企業一覧｜C4I・通信・監視・ゼロトラストの主要企業

2026年8月12日

日本の防衛サイバー企業を任務システム統合・専門サイバー・産業保全の三層で示す概略図

結論からいえば、日本の防衛サイバーはNEC、富士通、日立製作所、三菱電機と専門企業の分業で成り立つ。

ただし、これは市販のセキュリティ製品を機能表で比べる話ではない。防衛省・自衛隊の任務を支える情報通信、指揮統制、センサー、運用監視、教育・演習、そして契約企業自身の情報保全までを含む産業の見取り図である。公開資料から企業の役割は読めても、どの部隊のどの機器をどう接続し、何が弱いかを推測してはならない。

日本防衛サイバー企業の要点

結論からいえば、日本の防衛サイバーはNEC、富士通、日立製作所、三菱電機と専門企業の分業で成り立つ
日本の防衛サイバーに関わる主要企業を、C4I・通信・監視・ゼロトラスト・産業保全の役割と公開根拠で安全に比較したい
日本の防衛サイバー企業は、便宜上、次の三層に分けると理解しやすい
会社の担当分野を読むときは、C4Iを一つの製品名ではなく、複数の機能をつなぐ任務基盤として捉える必要がある

本稿は2026年8月10日までに確認できた防衛省・政府資料と各社の公式発表・IR資料を正本とし、「何を公表している企業か」「契約または実績まで確認できるか」を分けて整理する。企業名の多さではなく、C4I・通信・監視・ゼロトラストを一つの任務サイクルとして読むことが背骨である。

まず結論｜防衛サイバー企業は三つの層で読む

日本の防衛サイバー企業は、便宜上、次の三層に分けると理解しやすい
防衛では、端末用ソフトだけでなく、情報を集め、伝え、共有し、意思決定を支え、長期に維持するシステム統合力が重要になる
第二層は、マルウェア解析、脅威情報、監視、インシデント対応、教育・演習などに専門性を持つ
第三層は、装備や情報を扱う企業自身を守る仕事であり、元請だけでなく下請負者まで関係する

日本の防衛サイバー企業は、便宜上、次の三層に分けると理解しやすい。

層	主な仕事	本稿で確認する企業例	公開資料から読める限界
任務システム統合	C4I、情報通信、センサー、クラウド、継続運用	NEC、富士通・FDNS、日立製作所、三菱電機	公開された事業分野と実績の大分類まで
サイバー専門	調査・研究、脅威分析、監視・対処、教育・演習	FFRIセキュリティ、ラック、トレンドマイクロ	防衛向け案件や参加実績を確認できる範囲まで
産業保全・供給網	契約企業と下請負者の情報保全、SBOM、教育、運用改善	上記企業群と防衛サプライチェーン各社	基準への適合状況や個社の構成は非公開部分が多い

第一層は、一般に「IT大手」「総合電機」と呼ばれる企業である。防衛では、端末用ソフトだけでなく、情報を集め、伝え、共有し、意思決定を支え、長期に維持するシステム統合力が重要になる。第二層は、マルウェア解析、脅威情報、監視、インシデント対応、教育・演習などに専門性を持つ。第三層は、装備や情報を扱う企業自身を守る仕事であり、元請だけでなく下請負者まで関係する。

この三層は企業を固定的に分類する箱ではない。NECや富士通はサイバー研究も行い、専門会社も官公庁の運用や訓練を支える。重なりを前提にしつつ、公開根拠の強さを混同しないための編集上の整理である。

私は「防衛サイバー企業」をウイルス対策ソフト会社の一覧に縮めると、本質の半分以上を落とすと考える。防衛で守るべきものはPCだけではなく、任務情報が届き、判断が伝わり、組織が動き続ける一連の機能だからである。

任務システム統合・サイバー専門・産業保全の役割を比較した三層図 — 同じ企業が複数層に関わるため、固定分類ではなく公開上の役割で読む

防衛サイバーの産業地図｜C4Iから産業保全まで

会社の担当分野を読むときは、C4Iを一つの製品名ではなく、複数の機能をつなぐ任務基盤として捉える必要がある
認証されていない利用を防ぐ仕組みも、通信を途切れさせない設計も、ログから異常を把握する運用も、全体として任務継続に寄与する
逆に、単に「AI」「クラウド」「ゼロトラスト」と書かれているだけでは、防衛省への納入や特定案件の受注を意味しない
防衛省の国家防衛戦略は、防衛産業を防衛力そのものと位置付け、サプライチェーン保護、国際水準を踏まえたサイバーセキュリティ、産業保全を重視する

C4Iは一般にCommand、Control、Communications、Computers、Intelligence、すなわち指揮、統制、通信、コンピューター、情報をまとめた概念である。会社の担当分野を読むときは、C4Iを一つの製品名ではなく、複数の機能をつなぐ任務基盤として捉える必要がある。

機能	平易な意味	企業に求められる公開上の役割
指揮統制	状況を共有し、判断と指示を支える	情報処理、画面・業務設計、システム統合、維持
通信・ネットワーク	情報を必要な相手へ継続して届ける	有線・無線・衛星通信、ネットワーク管理、認証
センサー・情報融合	電波、画像、音響などを情報へ変える	センサー、信号処理、データ統合、分析
サイバー防護	不正活動を把握し、影響を抑える	監視、分析、対応支援、製品・サービス、研究
教育・演習	人と組織の対応力を上げる	サイバーレンジ、教材、演習運営、能力構築支援
産業保全	契約情報と供給網を守る	基準対応、資産管理、ソフトウェア供給網管理

サイバーと通信の境界は明確な一本線ではない。認証されていない利用を防ぐ仕組みも、通信を途切れさせない設計も、ログから異常を把握する運用も、全体として任務継続に寄与する。逆に、単に「AI」「クラウド」「ゼロトラスト」と書かれているだけでは、防衛省への納入や特定案件の受注を意味しない。

防衛省の国家防衛戦略は、防衛産業を防衛力そのものと位置付け、サプライチェーン保護、国際水準を踏まえたサイバーセキュリティ、産業保全を重視する。したがって企業一覧も、前線で使われる装備だけでなく、設計・製造・維持に関わる情報を守る側まで含めなければならない。

この論点を広く比較するなら、「日本の防衛産業・軍需企業一覧【2026】｜主要企業の得意分野・契約実績・代表装備」もあわせて確認したい。

防衛省の政策と基準｜企業側にも防護が求められる

防衛力整備計画は、防衛産業に対するサイバー攻撃を顕在化したリスクとして挙げ、防衛産業サイバーセキュリティ基準の着実な実施と産業保全強化を掲げる
ここで重要なのは、自衛隊のネットワークを守る企業と、契約を履行するため自社の情報システムを守る企業が、同じ産業の中にいることである
防衛省は2021年度末に基準を整備し、2023年4月以降、契約相手方と下請負者で早期発見・対処などに対応した情報システム改修が進められていると2024年5月の説明会案内で説明した
令和7年版防衛白書も、米国のNIST SP800-171と同程度の水準を満たす基準を2023年4月から適用していると整理している

防衛力整備計画は、防衛産業に対するサイバー攻撃を顕在化したリスクとして挙げ、防衛産業サイバーセキュリティ基準の着実な実施と産業保全強化を掲げる。ここで重要なのは、自衛隊のネットワークを守る企業と、契約を履行するため自社の情報システムを守る企業が、同じ産業の中にいることである。

防衛省は2021年度末に基準を整備し、2023年4月以降、契約相手方と下請負者で早期発見・対処などに対応した情報システム改修が進められていると2024年5月の説明会案内で説明した。令和7年版防衛白書も、米国のNIST SP800-171と同程度の水準を満たす基準を2023年4月から適用していると整理している。

読むべき対象	公開資料で確認できること	確認できないこと
防衛省の制度	基準の目的、適用開始、契約企業・下請負者を含む考え方	個社の詳細な監査結果、例外、未修正箇所
企業の公式資料	事業分野、研究テーマ、公表済み案件、認証・サービスの概要	顧客ネットワーク構成、検知ルール、弱点、対応手順
調達・契約資料	件名、契約先、金額等が公表された案件	非公表契約、実運用の細部、全体市場シェア

基準対応は「認証を取れば終了」という一回限りの仕事ではない。資産、権限、ソフトウェア、委託先、教育、事故時の連絡などを継続的に見直す経営課題である。ただし、各社がどの機器を使い、どの設定が不足しているかを推測・列挙することは、安全上も検索意図上も不要である。

防衛サイバー市場を考えるうえで、私はここが最も見落とされやすいと見る。華やかな「攻撃検知」の裏側で、図面、ソースコード、部品情報、保守記録を守る地道な産業保全が、装備の信頼性を支えている。

防衛産業サイバーセキュリティ基準が契約企業と下請負者の供給網に及ぶ概念図 — 防衛産業の情報保全は元請だけでなく、契約を支える供給網全体の継続的な課題である

掲載企業の選び方｜「できる」と「実績がある」を分ける

本稿では、企業の自己紹介にサイバーという語があるだけで中核企業とはしない
2026年8月10日時点の公開資料を次の三段階で評価した
逆に、採用ページでも、防衛省・自衛隊を事業フィールドとして明示し、仕事内容を具体的に公表していれば事業範囲を確認する一次資料になる
ただし採用広報は企業側の説明であり、調達側の評価や性能証明ではない

本稿では、企業の自己紹介にサイバーという語があるだけで中核企業とはしない。2026年8月10日時点の公開資料を次の三段階で評価した。

根拠区分	判定基準	記事での書き方
A：防衛事業の直接開示	防衛省・自衛隊を顧客または対象とし、C4I・通信・サイバー等の役割を公式に開示	「防衛向けに提供」「防衛事業として開示」
B：公表済み契約・案件	防衛省の受注、能力構築支援、調査・研究案件などが公式資料で確認できる	件名・時期・範囲を限定して記述
C：演習・連携実績	政府・防衛機関と演習や協力に参加したことを確認できる	「参加」「協力」とし、納入契約とは扱わない

上場企業か、売上が大きいか、一般企業向け製品が有名かは掲載の決定打ではない。逆に、採用ページでも、防衛省・自衛隊を事業フィールドとして明示し、仕事内容を具体的に公表していれば事業範囲を確認する一次資料になる。ただし採用広報は企業側の説明であり、調達側の評価や性能証明ではない。

また、特定企業を「防衛省のゼロトラスト担当」と一社に決めつけない。公開資料が示すのは、企業が研究・提案・提供する領域までである。政府全体のシステムは複数契約・複数年度・複数企業で構成され得るため、全体像の非公開部分を埋めない。

日本の主要防衛サイバー企業比較一覧

以下は株価順位でも製品性能順位でもない
各社が公式に公表した役割を、同じ見出しで比較した一覧である
指揮統制システムを作る能力、通信を維持する能力、脅威を分析する能力、演習を設計する能力は、似て見えて評価軸が違う
防衛向けサイバー売上を各社横並びにしたランキングは作れない

以下は株価順位でも製品性能順位でもない。各社が公式に公表した役割を、同じ見出しで比較した一覧である。

企業	公開上の主な位置	確認できる役割	根拠の読み方
NEC	防衛ICT・ネットワークの統合企業	指揮統制、情報処理、無線・衛星通信、ネットワーク管理、サイバー	防衛事業IRで直接開示、ACDは2026年の協業覚書段階
富士通／FDNS	防衛情報通信の開発・運用・研究企業	C4I、クラウド、認証・情報共有、運用基盤、SBOM、サイバー研究・訓練	防衛省・自衛隊向け事業と研究テーマを直接開示
日立製作所	防衛・社会インフラ安全保障の統合企業	指揮統制、情報分析、サイバー運用支援、統合通信	公式防衛ページで事業領域を直接開示
三菱電機	センサー・通信・領域横断を担う総合電機	防衛通信、警戒監視、領域横断、宇宙・電磁波との接続	公式事業説明で大分類を開示。サイバー専業とは区別
FFRIセキュリティ	国産サイバー研究・製品の専門企業	防衛産業・関連組織向けの調査・研究、エンドポイント防護	株主向け事業報告でセクターと案件領域を開示
ラック	監視・対処・演習等の専門企業	サイバー演習参加、民間側の検知・対処知見	Locked Shields 2026参加は確認できるが納入契約の証明ではない
トレンドマイクロ	脅威研究・製品・教育の専門企業	防衛当局関係者向け能力構築の教育・実習支援	2025年の日ASEAN事業受注を公式発表で確認

この表から分かるのは、重工・電機・IT・専門セキュリティ会社が競合するだけでなく、役割を分担することだ。指揮統制システムを作る能力、通信を維持する能力、脅威を分析する能力、演習を設計する能力は、似て見えて評価軸が違う。

防衛向けサイバー売上を各社横並びにしたランキングは作れない。多くの企業が防衛サイバーだけの売上、受注残、利益を分離開示していないためである。売上非開示を「実績なし」と読むのも、一般向け売上をそのまま防衛需要へ置き換えるのも誤りである。

NEC・富士通・日立・三菱電機・FFRI・ラック・トレンドマイクロの公開上の役割比較表 — 企業の大きさではなく、直接開示・契約案件・演習参加という証拠の種類を分けて比較する

NEC｜IT・ネットワーク・センサーを束ねる防衛ICT

NECは、防衛サイバーを単独ソフトではなく、IT、ネットワーク、センサーを組み上げる防衛事業の一部として示している
2025年11月のナショナルセキュリティ事業説明資料は、指揮統制、クラウド、インテリジェンス、サイバーセキュリティ、無線・衛星通信、ネットワーク管理を防衛事業の公開領域として挙げる
同資料は、防衛省・自衛隊の活動に必要な通信を確保するシステム・装置、IT・ネットワーク・センサーを統合する立場を説明する
ここから読めるNECの特徴は、端末防護の一点ではなく、情報がセンサーから指揮統制へ流れる全体を設計・維持するプライム側の能力である

NECは、防衛サイバーを単独ソフトではなく、IT、ネットワーク、センサーを組み上げる防衛事業の一部として示している。2025年11月のナショナルセキュリティ事業説明資料は、指揮統制、クラウド、インテリジェンス、サイバーセキュリティ、無線・衛星通信、ネットワーク管理を防衛事業の公開領域として挙げる。

同資料は、防衛省・自衛隊の活動に必要な通信を確保するシステム・装置、IT・ネットワーク・センサーを統合する立場を説明する。ここから読めるNECの特徴は、端末防護の一点ではなく、情報がセンサーから指揮統制へ流れる全体を設計・維持するプライム側の能力である。

NECの社会インフラ事業の公式説明も、ハードウェア、ソフトウェア、セキュリティの開発だけでなく、提案、設計、製造、試験、納入後の運用までを仕事として示す。防衛システムは納入日に完成して終わるのではなく、改修、試験、品質保証、維持が長く続くため、このライフサイクルの広さは重要である。

2026年6月15日、NECとBAE Systemsは、日本政府の能動的サイバー防御に向けた共同開発・導入・提供を目指す協業覚書を発表した。これは将来の方向性を示す材料だが、覚書は特定の政府調達を受注・納入した事実と同義ではない。本稿では「注目される協業」とし、売上や導入先を推定しない。

私見では、NECを見るときは「サイバー会社か否か」ではなく、情報処理・通信・センサーを任務システムへ束ねられるかを見るべきである。守る対象の境界がクラウド、通信、装備へ広がるほど、統合と長期維持の比重が増すからだ。

この論点を広く比較するなら、「NECの防衛事業とは｜ソナー・UNICORN・豪州輸出・6701株【2026】」もあわせて確認したい。

NECの防衛事業をIT・ネットワーク・センサー・長期維持の公開分野で示す図 — NECは端末防護だけでなく、IT・通信・センサーを任務システムへ束ねる位置で読む

富士通・FDNS｜情報通信の開発から運用・研究まで

富士通はナショナルセキュリティ事業本部を置き、防衛省・自衛隊を明示的な事業フィールドとしている
公式の事業本部紹介では、AI、ネットワーク、サイバー、クラウド、電磁波などを組み合わせ、防衛向けにシステムとサービスを提案すると説明する
実務の厚みを読みやすいのが、富士通ディフェンス＆ナショナルセキュリティ（FDNS）である
FDNSの公式サイトは、防衛省・自衛隊の情報通信システムの開発・構築、防衛関連電子機器・情報通信システムのサポート、安全保障やセンサー・システムの調査・研究を事業として掲げる

富士通はナショナルセキュリティ事業本部を置き、防衛省・自衛隊を明示的な事業フィールドとしている。公式の事業本部紹介では、AI、ネットワーク、サイバー、クラウド、電磁波などを組み合わせ、防衛向けにシステムとサービスを提案すると説明する。

実務の厚みを読みやすいのが、富士通ディフェンス＆ナショナルセキュリティ（FDNS）である。FDNSの公式サイトは、防衛省・自衛隊の情報通信システムの開発・構築、防衛関連電子機器・情報通信システムのサポート、安全保障やセンサー・システムの調査・研究を事業として掲げる。開発だけ、保守だけ、研究だけではなく、三つをつなぐ会社として読むのが正確である。

FDNSが公表する開発分野には、大規模クラウド、認証・情報共有、運用管理、SBOMによるソフトウェア供給網管理、指揮統制などの大分類がある。また研究分野には、装備品サイバー、防衛ネットワークのゼロトラスト化、サイバー指揮・訓練、暗号化、脅威情報分析、サイバーレンジが挙げられている。

これらは富士通・FDNSが研究・提供領域として自ら公表した内容であり、防衛省全体の構成図ではない。特にページに記された利用規模や技術名を、現在の配備範囲、ネットワーク境界、接続関係へ展開してはいけない。記事で重要なのは「開発・運用・研究を連続して扱う」という役割までである。

富士通系の固有性は、サイバーをC4I、クラウド、後方業務、訓練と切り離さずに語っている点にある。私はここから、防衛DXでは新規導入よりも、既存の任務・教育・補給を止めずに変える能力が競争力になると読む。

この論点を広く比較するなら、「富士通の防衛・ナショナルセキュリティ事業とは｜FDNS・通信・センサー・サイバー【2026年版】」もあわせて確認したい。

富士通・FDNSの研究・開発構築・運用維持を循環させるライフサイクル図 — 富士通・FDNSの公開上の特徴は、研究、開発・構築、運用支援を連続して扱うことにある

日立製作所｜指揮統制・情報分析・サイバー運用を接続

日立製作所の防衛・社会インフラ安全保障ページは、統合運用、インテリジェンス、サイバーセキュリティ、統合通信を主要事業分野として並べる
サイバーだけを独立した箱にせず、状況認識と意思決定、情報共有の流れの中に置いている点が特徴である
公式ページで公表される範囲では、指揮統制基盤、公開情報・画像等の分析、サイバーインテリジェンス、サイバー空間の指揮・対処支援、センサーや脅威情報の収集・分析、統合通信が対象になる
これ以上の構成、接続先、検知方法、運用者の手順は扱わない

日立製作所の防衛・社会インフラ安全保障ページは、統合運用、インテリジェンス、サイバーセキュリティ、統合通信を主要事業分野として並べる。サイバーだけを独立した箱にせず、状況認識と意思決定、情報共有の流れの中に置いている点が特徴である。

公式ページで公表される範囲では、指揮統制基盤、公開情報・画像等の分析、サイバーインテリジェンス、サイバー空間の指揮・対処支援、センサーや脅威情報の収集・分析、統合通信が対象になる。これ以上の構成、接続先、検知方法、運用者の手順は扱わない。

日立の事業部紹介は、防衛省をはじめ中央省庁を顧客とし、海底から宇宙・サイバー空間までを対象にすると説明する。同時に、公にできない事柄があるとも明記する。この線引きは、読者にも企業にも重要である。公式が公開していない空白は、知識で埋める場所ではない。

日立を見るときは、一般企業向けの監視サービスやOTセキュリティの知名度だけで、防衛での優位を推定しない方がよい。防衛向けの直接資料が示すのは、指揮統制、情報分析、サイバー運用、通信を横断する事業範囲であり、製品の採用比率や市場シェアではない。

この論点を広く比較するなら、「日立製作所の防衛事業とは｜C4I・電子装備・株価材料を解説【2026】」もあわせて確認したい。

三菱電機｜センサー・通信と領域横断の接点

三菱電機は警戒監視、通信、宇宙、電磁波を含む防衛事業の大手であり、サイバー専業会社というより、領域横断作戦を支えるハードウェア・信号処理・システム側の企業である。2025年3月の防衛事業説明会資料は、従来の陸・海・空に宇宙・サイバー・電磁波を組み合わせて自衛隊全体の能力を高める考え方を示した。

ただし、同資料で「サイバー」という領域名が示されたことと、三菱電機が特定のサイバー防御製品を独占的に担当することは別である。公表された強みは、警戒管制レーダー、防衛通信衛星、電子戦、センサー・信号処理、領域横断への取り組みなどであり、本稿ではその接続点を評価する。

三菱電機を読む軸	公開資料から言えること	言えないこと
センサー	警戒監視・レーダー等を防衛事業として扱う	個別センサーの現在位置、能力限界、死角
通信・宇宙	防衛通信衛星等の領域を扱う	ネットワーク構成、暗号設定、接続経路
サイバーとの関係	領域横断作戦の新領域として位置付ける	特定システムの受注・担当範囲の未公表部分

防衛サイバーを「侵入検知のソフト」に限れば、三菱電機の位置は見えにくい。しかし、センサー情報を安全に共有し、異なる領域の判断を支えるというC4Iの視点に広げると、総合電機の役割が見えてくる。これは企業の性能順位ではなく、産業構造の読み方である。

日立の指揮統制・情報分析・サイバー運用と三菱電機のセンサー・通信・領域横断の接点 — 総合電機二社は公開上の強みが異なり、サイバー専業の性能順位では比べられない

FFRI・ラック・トレンドマイクロ｜専門企業の役割

大手システム統合企業だけで防衛サイバーは完結しない。脅威解析、国産製品、監視・対処、教育・演習に専門性を持つ企業が、異なる形で安全保障に関わる。

FFRIセキュリティ

FFRIセキュリティの第17期株主総会資料は、ナショナルセキュリティセクターで防衛産業・関連組織向けのセキュリティ調査・研究案件を中心に実施したと報告する。これは防衛関連の直接開示である。一方、顧客名や案件内容を公表資料以上に推測してはならない。

同社のエンドポイント製品FFRI yaraiの公式資料は、挙動に基づく検知・防御と管理機能を説明する。ただし、一般官公庁・重要インフラでの実績を、個別の自衛隊システム採用に読み替えない。本稿の評価点は、国産のサイバー研究・製品と、防衛産業向け調査研究の双方を公開していることである。

ラック

ラックは監視・事故対応・調査・教育などを広く扱うセキュリティ企業である。同社は2026年4月のLocked Shields 2026へ11人が参加し、防衛省などの日本チームとともに演習へ取り組んだと公式発表した。防衛省の参加発表も、民間企業を含む官民チームの参加を確認できる。

ここから言えるのは、国際サイバー演習に人材と知見を提供したことまでである。演習参加は防衛システムの製造契約、常設運用の受託、特定部隊への納入を意味しない。「演習で連携」と「調達で採用」を一つの実績欄へ混ぜないことが大切だ。

トレンドマイクロ

トレンドマイクロは2025年7月、防衛省から第4回日ASEANサイバーセキュリティ協力プロジェクトの教育・実習支援役務を受注し、16か国29人の防衛当局関係者を支援したと公式に発表した。これは具体的な防衛省受注を確認できる例である。

ただし、この案件は能力構築支援であり、防衛省の全ネットワーク防護を担当している証明ではない。脅威研究、教育、演習支援という役割を、装備やC4Iの統合担当と分けて読む必要がある。

専門企業	公開根拠	防衛サイバーでの読み筋	過剰に言えないこと
FFRIセキュリティ	防衛産業等向け調査・研究の事業報告	国産研究・製品と調査研究	個別顧客、配備先、設定
ラック	Locked Shields 2026参加	官民演習、検知・対処人材	常設受託や納入契約
トレンドマイクロ	防衛省の教育・実習支援役務受注	脅威研究と能力構築支援	全省ネットワークの担当

専門企業は「大手より小さい下請」という単純な序列ではない。難しい解析や教育、第三者的な検証を担う専門性は、システム全体の品質に直結する。私の読み筋では、防衛サイバーの強さは元請一社の規模より、統合企業と専門企業の境界を越えて知見を循環させられるかで決まる。

この論点を広く比較するなら、「日本の防衛スタートアップ一覧【2026】｜ドローン・AI・宇宙・ロボット」もあわせて確認したい。

FFRI・ラック・トレンドマイクロの調査研究・演習・教育受注を根拠別に示す表 — 専門企業は調査研究、演習、能力構築支援という異なる公開実績を持つ

防衛省のゼロトラスト企業はどこか｜一社に決められない

ゼロトラストは「社内ネットワークなら安全」と一律に信頼せず、利用者、端末、権限、データ、通信などを継続して確認する考え方である。単一製品を入れて完了する方式でも、境界型防御をすべて捨てる宣言でもない。

2026年8月10日時点で、公開資料から「防衛省のゼロトラストを一社が全面的に担当している」と断定できる根拠は確認できなかった。FDNSは研究分野として防衛ネットワークのゼロトラスト化を明記している。NECや日立も認証、クラウド、ネットワーク管理、サイバー運用に関わる公開領域を持つ。しかし、研究テーマ、提案能力、部分的な受注、全体設計の主契約は別である。

確認したい表現	判定	理由
「A社はゼロトラストを研究している」	公式資料にあれば可	研究領域の確認だから
「A社は関連する認証・運用基盤を提供する」	公開範囲と対象を限定すれば可	会社の公開事業説明に基づくため
「A社が防衛省全体を担当する」	根拠なしでは不可	全体契約・範囲が公開されていないため
「この構成なら侵入できる」	不可	機微情報の推測であり公益性もないため

ゼロトラストの企業選びを投資テーマへ直結させるのも危険である。政府の方針が需要を作る可能性はあるが、受注範囲、利益率、開発費、協力企業、契約期間が分からなければ業績寄与は測れない。「キーワードを公表した会社」から「受注した会社」、さらに「利益を上げる会社」へは、二段階以上の検証が必要である。

C4I・電子戦・サイバーの違いと重なり

C4I、電子戦、サイバーは互いに関係するが、同じ市場ではない。記事の境界を明確にすると、会社の強みを過大評価しにくくなる。

分野	主な対象	防衛サイバーとの重なり	本稿で深掘りしないこと
C4I	指揮、統制、通信、コンピューター、情報	認証、データ保護、可用性、状況共有	個別指揮系統、通信経路、運用手順
電子戦	電磁波の利用・把握・妨害への対処	センサー情報、ネットワーク化、データ融合	周波数、妨害手法、能力限界
サイバー	情報システム・ネットワーク・ソフトウェア	監視、分析、対応、復旧、訓練	脆弱性、検知ルール、侵入経路
産業保全	契約企業・供給網の情報と技術	基準対応、資産・権限・供給網管理	個社の弱点、監査結果、設備構成

NEC、富士通、日立、三菱電機が複数の欄に現れるのは、分類が曖昧だからではなく、任務システムが領域をまたぐからである。ただし、レーダーに強いからサイバー監視でも自動的に首位、一般企業向けSOCが大きいから防衛C4Iも首位、とは言えない。

電子戦企業の装備・企業比較は別の検索意図である。本稿では境界だけを示し、レーダー、電波情報、妨害・対妨害の会社別詳細は専用記事へ送る。

この論点を広く比較するなら、「日本のレーダー・電子戦企業一覧｜主要企業と得意分野を整理」もあわせて確認したい。

投資目線で読むときのチェック項目

防衛サイバーは成長テーマとして注目されやすいが、本稿は個別株の買い推奨をしない。会社が「サイバー」「AI」「ゼロトラスト」と発表しただけでは、受注、売上、利益、キャッシュフローへの寄与を評価できないためである。

確認項目	何を見るか	よくある誤読
顧客の直接性	防衛省・自衛隊、政府機関、防衛企業のどこか	官公庁実績をすべて防衛受注と数える
契約の段階	覚書、研究、実証、受注、納入、維持のどこか	MOUを確定売上とみなす
開示単位	全社、セグメント、防衛、サイバーのどこまで分離か	全社IT売上を防衛サイバー売上とみなす
継続性	単年度教育、複数年開発、維持契約の違い	一回の演習を恒常収益とみなす
採算	開発費、要員、品質・保全コスト、利益率	受注増をそのまま利益増とみなす
リスク	人材、供給網、情報保全、契約変更、輸出管理	政策支援が企業リスクを消すと考える

NECのIR資料のように防衛事業の領域と成長方針が具体的な場合でも、サイバーだけの収益を切り出せるとは限らない。FFRIのようにナショナルセキュリティセクターを分ける企業でも、年度、会計範囲、案件の性質を確認する必要がある。異なる開示単位を同じ表で合算しないことが基本である。

防衛予算の拡大は追い風になり得るが、案件の長期化、仕様変更、高度な保全、技術者不足はコストでもある。私は、防衛サイバー銘柄を読むなら「テーマに近いか」より「公開情報で受注から利益までの橋を何本たどれるか」を重視する。橋が一本もない材料は期待であり、業績ではない。

この論点を広く比較するなら、「防衛関連銘柄の選び方【2026】｜重工・電機・ETFの違いとリスク」もあわせて確認したい。

政策テーマから覚書・受注・売上・利益へ進む投資情報の証拠階段 — 政策キーワードから利益へは、契約段階と開示単位を一段ずつ確認する必要がある

公開情報でも推測しない範囲

防衛サイバーは、公開情報の扱い方そのものが記事の品質になる。本稿では会社の公式ページに書かれた事業分野を使うが、次の細部は掲載・推測しない。

防衛省・自衛隊の実ネットワーク構成、接続図、認証方式、権限設計
機器・ソフトウェアの詳細な配置、バージョン、設定、更新時期
脆弱性、死角、侵入経路、検知ルール、対応手順、復旧時間
部隊・拠点ごとの担当企業、保守要員、交代、監視体制
非公表の契約、顧客、再委託先、サプライチェーン、事故情報
演習結果から推測した実組織の能力、弱点、即応性

企業の宣伝資料に図があっても、それを組み合わせて実構成を再現することはしない。公表された機能分類と実運用の設計は別物である。研究用語や一般製品の仕様から、閉じた環境の設定を推定することにも公益性はない。

また、サイバー攻撃を戦争ゲームのように消費してはならない。通信と指揮統制の停止は、任務に就く隊員だけでなく、災害対応を待つ住民や社会基盤にも影響し得る。過去の戦争で命を落とした方々、任務中に亡くなった隊員、被害を受けた市民への敬意を忘れず、技術の話を人命から切り離さない姿勢が必要である。

私にとって防衛サイバーの核心は「侵入者を捕まえる派手な画面」ではない。暗い画面の向こうで、情報を届け続ける地味な約束を何重にも守る産業である。

企業の公開事業分野と推測禁止の構成・脆弱性を分けた情報境界図 — 公開された役割は説明しても、構成・配備先・設定・脆弱性の空白を推測で埋めない

よくある質問

日本の防衛サイバー企業で最大手はどこ？

「最大」の基準が防衛契約額、サイバー売上、人員、C4I実績で変わり、防衛サイバーだけの比較可能な数値も十分に開示されていないため、一社を断定できない。NEC、富士通、日立、三菱電機は異なる統合領域を持ち、FFRI、ラック、トレンドマイクロは専門領域で関与する。

NECと富士通の違いは？

公開資料上、NECはIT・ネットワーク・センサーを束ねる防衛システム統合と通信の実績を強く打ち出す。富士通・FDNSは防衛情報通信の開発・構築、運用支援、研究を連続して示し、ゼロトラスト、SBOM、訓練なども研究・提供領域に挙げる。個別案件の優劣は公開資料だけでは決められない。

日立は防衛サイバー企業なの？

日立は公式の防衛事業で、統合運用、インテリジェンス、サイバーセキュリティ、統合通信を主要分野に掲げる。その意味で防衛サイバー企業に含められるが、一般向けセキュリティ製品だけで評価せず、防衛向けの直接資料を根拠にする。

三菱電機はなぜ一覧に入る？

三菱電機はサイバー専業ではないが、警戒監視、通信、宇宙、電磁波と領域横断を扱う。C4Iとサイバーはセンサー情報の共有、通信の継続、状況認識で接するため、総合システム側の主要企業として掲載した。

防衛省のゼロトラストを担当する企業は？

一社が全体を担当すると確認できる公表根拠はない。FDNSは防衛ネットワークのゼロトラスト化を研究領域として公表し、他社も認証、クラウド、ネットワーク管理など関連領域を持つが、研究・提案・個別契約・全体担当を区別する必要がある。

ラックの演習参加は防衛省の契約実績？

Locked Shields 2026への参加は公式に確認できるが、それだけで製造・納入や常設運用の契約を意味しない。演習参加というC区分の根拠として扱う。

トレンドマイクロには防衛省の受注実績がある？

2025年の日ASEANサイバーセキュリティ協力プロジェクトで、教育・実習支援役務を受注したことを同社が公表している。能力構築支援の具体例であり、防衛省全体のシステム担当という意味ではない。

防衛サイバー企業の市場シェアは比較できる？

厳密には難しい。防衛サイバーだけの売上や契約額を分離開示しない会社が多く、C4I、通信、センサー、教育、産業保全で範囲も異なる。中央調達額だけでも企業の全活動を表さない。

防衛サイバー関連株は買い？

本稿は投資助言をしない。政策テーマだけで判断せず、公表済みの契約段階、売上の開示範囲、採算、開発・人材コスト、情報保全や供給網のリスクを、最新の決算・IRで確認すべきである。

まとめ｜防衛サイバーはソフト会社一覧ではない

日本の防衛サイバーは、NEC、富士通・FDNS、日立製作所、三菱電機のようにC4I・通信・センサー・運用を統合する企業と、FFRIセキュリティ、ラック、トレンドマイクロのように調査研究、監視・対処、教育・演習で専門性を発揮する企業が重なって支える。

防衛省は防衛産業サイバーセキュリティ基準を2023年4月から適用し、契約相手方と下請負者を含む情報保全を進めている。したがって市場の範囲は、自衛隊のシステム防護だけでなく、防衛装備の設計・製造・維持に関わる供給網全体へ広がる。

会社を比べるときは、事業分野の公表、契約・案件、演習・協力を区別する。覚書を受注に、演習参加を納入に、一般向け実績を防衛採用に読み替えない。防衛サイバー売上の統一的なランキングや、防衛省ゼロトラストの一社独占も、公開根拠なしには断定できない。

本稿の背骨は、サイバーを単体ソフトではなく、情報を集め、伝え、守り、判断へつなぎ、任務を続ける産業として読むことである。公開前には各社の最新IR・公式事業ページと防衛省の基準を再確認し、構成・脆弱性・配備先の推測を加えない。

参考資料

<a href="https://www.mod.go.jp/j/policy/agenda/guideline/strategy/strategy_07.html">防衛省「国家防衛戦略 Ⅶ 防衛生産・技術基盤」</a>
<a href="https://www.mod.go.jp/j/policy/agenda/guideline/plan/plan_09.html">防衛省「防衛力整備計画 Ⅸ 防衛生産・技術基盤」</a>
<a href="https://www.mod.go.jp/j/press/news/2024/05/17a.html">防衛省「防衛産業サイバーセキュリティ基準に係る説明会」</a>
<a href="https://www.mod.go.jp/j/press/wp/wp2025/html/n510102000.html">令和7年版防衛白書「防衛生産基盤強化法以外の主な取組」</a>
<a href="https://jpn.nec.com/ir/pdf/library/251113/national_security.pdf">NEC「ナショナルセキュリティ事業説明会」</a>
<a href="https://jpn.nec.com/press/202606/20260615_01.html">NEC「BAE Systemsと能動的サイバー防御に向けた覚書」</a>
<a href="https://fujitsu.recruiting.jp.fujitsu.com/about/department/post-17486/">富士通「ナショナルセキュリティ事業本部」</a>
<a href="https://global.fujitsu/ja-jp/subsidiaries/fdns">富士通ディフェンス＆ナショナルセキュリティ</a>
<a href="https://global.fujitsu/ja-jp/subsidiaries/fdns/services/securityproducts-services">FDNS「開発分野」</a>
<a href="https://global.fujitsu/ja-jp/subsidiaries/fdns/services/research-development">FDNS「研究分野」</a>
<a href="https://www.hitachi.co.jp/products/defense/index.html">日立製作所「防衛・社会インフラ安全保障」</a>
<a href="https://www.mitsubishielectric.co.jp/news/2025/pdf/0312-1.pdf">三菱電機「防衛事業説明会」</a>
<a href="https://www.ffri.jp/wp-content/uploads/2024/05/17th-Convocation-of-the-Ordinary-General-Meeting-of-Shareholders.pdf">FFRIセキュリティ「第17期定時株主総会資料」</a>
<a href="https://www.lac.co.jp/news/2026/06/09_news_01.html">ラック「Locked Shields 2026への参加」</a>
<a href="https://www.mod.go.jp/j/press/news/2026/04/20b.html">防衛省「Locked Shields 2026への参加」</a>
<a href="https://www.trendmicro.com/ja_jp/about/newsroom/press-releases/2025/pr-20250718-01.html">トレンドマイクロ「第4回日ASEANサイバーセキュリティ協力プロジェクトを支援」</a>