Fujitsu vs KDDI AccelWaves vs SCS: Panduan Keamanan Perusahaan 2026

Sebuah perusahaan manufaktur kelas menengah di Osaka baru saja menerima email dari klien terbesarnya: "Kami membutuhkan status sertifikasi SCS Anda pada kuartal berikutnya, atau kami akan meninjau ulang kontrak." Manajer IT, Sato, memiliki tiga opsi di atas meja: proposal dari Fujitsu untuk keamanan terkelola, paket SASE baru KDDI AccelWaves, dan seorang konsultan yang mendorong kepatuhan SCS ★3. Ia harus memilih satu, dan ia harus memilihnya minggu ini.

Bagi sebagian besar perusahaan Jepang pada tahun 2026, pertanyaan keamanan tidak lagi "apakah" tetapi "arsitektur mana." Jawabannya terbagi menjadi dua jalur yang berbeda: operasi yang dialihdayakan (Fujitsu MSS, KDDI AccelWaves) dan pembangunan internal berbasis sertifikasi (SCS). Berdasarkan pengumuman resmi KDDI pada 29-09-2026, inisiatif AccelWaves menggabungkan jaringan, keamanan, dan operasi ke dalam satu platform terkelola, dimulai dengan gateway SASE yang didukung oleh Palo Alto Networks. Sementara itu, sistem evaluasi SCS, yang secara resmi didirikan pada 27-03-2026 berdasarkan dokumentasi publik, mendorong perusahaan menuju baseline ★3 dengan konfirmasi ahli. Layanan keamanan terkelola Fujitsu, berdasarkan halaman produk resminya, berfokus pada analisis log dan pelaporan berbantuan AI untuk lingkungan zero-trust.

Panduan ini membandingkan ketiga pendekatan tersebut dari sisi biaya, kepatuhan, dan realitas operasional. Anda akan mendapatkan kesimpulan yang jelas sesuai ukuran perusahaan Anda, contoh perhitungan biaya SCS ★3, serta daftar periksa untuk menghindari kesalahan implementasi yang umum.

Kesimpulan: Bagi sebagian besar perusahaan Jepang kelas menengah yang menghadapi tekanan klien, jalur tercepat adalah sertifikasi SCS ★3 menggunakan layanan dukungan spesialis, bukan kontrak MSS penuh. KDDI AccelWaves cocok untuk perusahaan yang sudah mendalam dalam ekosistem KDDI; Fujitsu MSS sesuai untuk perusahaan dengan jaringan warisan yang kompleks. Mulailah dengan analisis kesenjangan terhadap persyaratan SCS ★3 untuk melihat jalur mana yang lebih murah.

Apa yang berubah pada 2026: AccelWaves dan SCS dijelaskan

Dua perubahan besar mendefinisikan lanskap keamanan enterprise Jepang pada 2026. Yang pertama adalah AccelWaves milik KDDI, diumumkan pada 29-09-2026. Ini bukan produk tunggal, melainkan konsep payung untuk menghadirkan jaringan dan keamanan sebagai satu layanan terkelola. Penawaran pertama di bawah merek ini adalah gateway SASE yang didukung oleh Palo Alto Networks Prisma Access, sesuai rilis resmi KDDI. Hal ini penting karena menggabungkan dua keputusan pengadaan — WAN dan keamanan — menjadi satu kontrak, sehingga mengurangi beban pengelolaan vendor.

Perubahan kedua adalah sistem evaluasi SCS (Supply Chain Security Evaluation), yang secara resmi didirikan oleh Kementerian Ekonomi, Perdagangan, dan Industri (METI) serta Kantor Siber Kabinet pada 27-03-2026, berdasarkan dokumentasi publik. Sistem ini menilai perusahaan dari ★1 hingga ★5 berdasarkan postur keamanan mereka, dengan ★3 mensyaratkan konfirmasi ahli atas langkah-langkah yang diterapkan. Berbeda dengan ISO 27001, SCS dirancang secara eksplisit untuk kepercayaan rantai pasokan — artinya klien Anda dapat memeriksa peringkat bintang Anda secara langsung.

Opsi Fujitsu: keamanan terkelola untuk lingkungan yang kompleks

Layanan keamanan terkelola Fujitsu, sebagaimana dijelaskan di halaman produk resminya, dibangun di sekitar model zero-trust. Penawaran ini mencakup platform analisis log, personel keamanan, dan AI generatif untuk pembuatan laporan. Ini bukan produk yang bisa Anda beli begitu saja; ini adalah kemitraan operasional di mana Fujitsu menjalankan fungsi pusat operasi keamanan (SOC) Anda.

Kekuatan utamanya terletak pada kedalaman. Bagi perusahaan dengan ratusan server, sistem on-premises warisan, dan tim IT yang kecil, Fujitsu menyediakan keahlian yang tidak bisa Anda rekrut secara lokal. Pelaporan berbantuan AI, sesuai deskripsi resmi, mengurangi beban staf internal Anda dengan menghasilkan ringkasan peristiwa keamanan dalam bahasa yang sederhana. Konsekuensinya adalah biaya dan kompleksitas — ini adalah solusi tingkat enterprise, dan jangka waktu integrasinya biasanya memakan waktu berbulan-bulan.

Siapa yang sebaiknya memilih Fujitsu MSS?

Pilih Fujitsu jika Anda memiliki infrastruktur yang kompleks dan anggaran untuk kemitraan keamanan jangka panjang. Solusi ini cocok untuk industri yang diatur ketat seperti keuangan atau layanan kesehatan, di mana jejak audit dan pelaporan terperinci bersifat non-negotiable. Solusi ini kurang cocok untuk perusahaan manufaktur dengan 50 karyawan yang hanya perlu lolos kuesioner keamanan dari kliennya.

KDDI AccelWaves: Solusi Terpadu Jaringan dan Keamanan Siber

AccelWaves milik KDDI, sebagaimana diumumkan pada 29-09-2026, merupakan respons strategis terhadap tuntutan jaringan di era AI. Implementasi pertamanya, yaitu gateway SASE yang didukung oleh Palo Alto Networks, menggabungkan konektivitas jaringan dengan inspeksi keamanan berbasis cloud. Bagi perusahaan yang telah menggunakan jaringan bisnis KDDI, ini merupakan perluasan yang natural — Anda mendapatkan satu vendor untuk WAN, keamanan, dan operasional.

Keunggulan praktisnya adalah penyederhanaan. Alih-alih mengelola perangkat VPN, firewall, dan filter web secara terpisah, model SASE menghadirkan keamanan sebagai layanan cloud yang mengikuti pengguna Anda di mana pun berada. Berdasarkan halaman produk resmi KDDI untuk Prisma Access, layanan ini mencakup keamanan berbasis cloud dengan fungsi jaringan yang terintegrasi di dalamnya. Hal ini mengurangi kebutuhan perangkat keras di kantor Anda dan menyederhanakan keamanan akses jarak jauh.

Siapa yang sebaiknya memilih AccelWaves?

AccelWaves cocok bagi perusahaan yang telah menggunakan KDDI untuk layanan telekomunikasi dan ingin menggabungkan keamanan ke dalam satu tagihan yang sama. Layanan ini juga sesuai untuk organisasi dengan populasi pekerja jarak jauh yang signifikan, di mana keamanan yang berpusat pada kantor tradisional tidak lagi memadai. Pertimbangan utamanya adalah ketergantungan pada vendor — memindahkan keamanan ke KDDI berarti postur keamanan Anda terikat pada peta jalan pengembangan mereka.

Evaluasi SCS: sertifikasi yang sebenarnya diminta klien Anda

Ini adalah opsi yang paling dibutuhkan pertama oleh sebagian besar perusahaan menengah. Sistem evaluasi SCS, yang ditetapkan pada 2026-03-27, semakin diminati sebagai persyaratan pengadaan. Berdasarkan analisis katalog MCB FinTech, kini terdapat empat belas layanan pendukung untuk membantu perusahaan mencapai ★3 atau ★4, yang mengindikasikan pasar yang berkembang pesat. Sistem ini bersifat sukarela, namun tekanan dari klien menjadikannya efektif wajib di banyak rantai pasok.

Contoh perhitungan: biaya SCS ★3

Mari kita modelkan perusahaan manufaktur dengan 100 karyawan yang menargetkan ★3. Berdasarkan layanan pendukung yang tercantum dalam katalog MCB, keterlibatan tipikal mencakup:

• Analisis kesenjangan (gap analysis): 1-2 minggu untuk menilai kontrol yang ada terhadap persyaratan ★3
• Dokumentasi kebijakan: 3-4 minggu untuk menyusun kebijakan dan prosedur keamanan yang disyaratkan
• Implementasi teknis: 4-8 minggu untuk perlindungan endpoint, kontrol akses, dan pencatatan log
• Konfirmasi ahli: level ★3 mensyaratkan ahli eksternal untuk mengonfirmasi langkah-langkah Anda, sesuai kerangka kerja resmi

Dari sisi anggaran, biaya layanan pendukung bervariasi secara signifikan tergantung cakupan, namun biayanya biasanya hanya sebagian kecil dari kontrak MSS penuh. Biaya sesungguhnya adalah waktu internal — staf TI Anda harus berpartisipasi dalam analisis kesenjangan dan perbaikan. Untuk perusahaan dengan 100 karyawan, rencanakan satu staf TI dengan kapasitas 50% selama 2-3 bulan.

SCS vs MSS: mana langkah pertama yang tepat?

Kesalahan umum saat memulai kepatuhan SCS

Berdasarkan persyaratan publik dan deskripsi layanan dukungan, berikut adalah jebakan yang menunda sertifikasi:

1. Memperlakukannya sebagai proyek TI, bukan komitmen manajemen — SCS memerlukan persetujuan manajemen puncak dan kebijakan di seluruh perusahaan. Jika CEO tidak terlibat, tahap dokumentasi akan mandek.
2. Menetapkan cakupan analisis kesenjangan awal yang terlalu luas — banyak perusahaan mencoba mencapai ★4 secara langsung. Kerangka kerja resmi menyarankan ★3 sebagai target pertama yang realistis bagi sebagian besar perusahaan. Raih ★3 terlebih dahulu, lalu tingkatkan.
3. Mengabaikan sudut pandang rantai pasokan — nama sistemnya sudah menjelaskan: ini tentang rantai pasokan Anda. Keamanan vendor Anda sendiri juga penting. Pertimbangkan kesiapan mereka dalam jadwal Anda.
4. Menganggap MSS sudah mencakup sertifikasi — baik Fujitsu MSS maupun KDDI AccelWaves tidak secara otomatis memberikan sertifikasi SCS. Keduanya menyediakan operasi keamanan, tetapi sertifikasi memerlukan proses konfirmasi ahli yang terpisah.

Daftar periksa keputusan untuk perusahaan Anda

Gunakan daftar periksa ini untuk memilih jalur yang tepat. Jawablah dengan jujur:

• Apakah klien atau mitra secara eksplisit meminta status SCS? → Jika ya, mulailah dengan SCS ★3.
• Apakah tim IT Anda lebih kecil dari 5 orang? → Jika ya, pertimbangkan MSS untuk operasional sambil mengejar SCS secara paralel.
• Apakah Anda sudah menjadi pelanggan telekomunikasi KDDI? → Jika ya, mintalah penawaran AccelWaves untuk perbandingan.
• Apakah Anda memiliki sistem on-premises lama? → Jika ya, Fujitsu MSS mungkin menjadi pilihan operasional yang lebih baik.
• Apakah anggaran Anda berbasis proyek atau berulang? → SCS berbasis proyek; MSS bersifat berulang.

Cara memulai: rencana praktis 30 hari

Minggu 1: Penilaian internal. Buat daftar kontrol keamanan Anda saat ini dibandingkan dengan persyaratan SCS ★3 yang tercantum dalam kerangka kerja resmi. Identifikasi kesenjangan yang jelas dalam perlindungan titik akhir, manajemen akses, dan pencatatan log.

Minggu 2: Daftar pendek vendor. Jika mengejar SCS, hubungi dua atau tiga dari empat belas layanan pendukung yang tercantum dalam katalog MCB untuk mendapatkan penawaran analisis kesenjangan. Jika mengejar MSS, ajukan permintaan proposal kepada Fujitsu dan KDDI dengan ruang lingkup yang jelas mengenai apa yang akan mereka operasikan.

Minggu 3: Perbandingan biaya. Susun model total biaya 3 tahun. Sertakan waktu staf internal, biaya vendor, dan biaya kegagalan audit klien. Bagi sebagian besar perusahaan menengah, SCS ★3 akan menjadi jalur dengan biaya lebih rendah.

Minggu 4: Keputusan dan kickoff. Pilih jalur Anda. Untuk SCS, tandatangani kontrak analisis kesenjangan dan jadwalkan konfirmasi ahli. Untuk MSS, mulailah kickoff integrasi dengan vendor pilihan Anda.

Pertanyaan yang Sering Diajukan

Apakah sertifikasi SCS wajib pada tahun 2026?

Tidak, SCS adalah program sukarela sesuai kerangka kerja resmi yang diterbitkan pada 27-03-2026. Namun, perusahaan-perusahaan besar semakin mewajibkan status SCS dari para pemasok mereka sebagai syarat pengadaan. Bagi banyak perusahaan menengah, sertifikasi ini secara efektif menjadi keharusan untuk mempertahankan hubungan dengan klien, meskipun tidak ada undang-undang yang mewajibkannya.

Apa perbedaan KDDI AccelWaves dengan keamanan VPN tradisional?

AccelWaves, sesuai pengumuman KDDI pada 29-09-2026, adalah model SASE yang mengintegrasikan konektivitas jaringan dengan keamanan yang dikirimkan melalui cloud. VPN tradisional menghubungkan pengguna ke jaringan kantor dan mengandalkan perangkat keamanan on-premises. SASE memeriksa lalu lintas di cloud, sehingga keamanan mengikuti pengguna di mana pun mereka berada. Ini adalah layanan AccelWaves pertama yang didukung oleh Palo Alto Networks Prisma Access.

Dapatkah Fujitsu MSS membantu kami mencapai sertifikasi SCS?

Fujitsu MSS menyediakan operasi keamanan, analisis log, dan pelaporan berbantuan AI sesuai halaman produk resminya. Kemampuan ini mendukung kontrol teknis yang disyaratkan oleh SCS ★3, tetapi sertifikasi itu sendiri memerlukan proses konfirmasi ahli yang terpisah. Anda tetap perlu menggunakan layanan pendukung SCS untuk evaluasi formal.

Apa perbedaan antara SCS ★3 dan ★4?

Sesuai kerangka kerja resmi, ★3 mensyaratkan konfirmasi ahli atas langkah-langkah keamanan Anda, sementara ★4 mensyaratkan tingkat kontrol terverifikasi independen yang lebih tinggi. Lonjakan dari ★3 ke ★4 biasanya melibatkan validasi teknis yang lebih ketat dan cakupan organisasi yang lebih luas. Sebagian besar perusahaan sebaiknya menargetkan ★3 terlebih dahulu, karena itu adalah standar dasar yang umumnya diminta oleh klien.

Berapa lama waktu yang dibutuhkan untuk sertifikasi SCS ★3?

Berdasarkan layanan pendukung yang tercantum dalam katalog MCB, jangka waktu tipikal adalah 3-6 bulan. Ini mencakup analisis kesenjangan, dokumentasi kebijakan, implementasi teknis, dan konfirmasi ahli. Jangka waktu tersebut sangat bergantung pada titik awal Anda dan ketersediaan sumber daya internal. Perusahaan yang sudah memiliki sertifikasi ISO 27001 biasanya dapat menyelesaikannya lebih cepat.

Mana yang lebih murah: SCS ★3 atau layanan keamanan terkelola?

Bagi perusahaan menengah, SCS ★3 biasanya lebih murah berdasarkan basis proyek. Layanan pendukung mengenakan biaya tetap untuk analisis kesenjangan dan dukungan sertifikasi. Layanan keamanan terkelola seperti Fujitsu MSS atau KDDI AccelWaves mengenakan biaya berulang untuk operasi berkelanjutan. Jika tujuan Anda murni untuk memenuhi persyaratan klien, SCS adalah jalur dengan biaya lebih rendah. Jika Anda juga membutuhkan pemantauan keamanan berkelanjutan, MSS memberikan nilai tambah di luar sertifikasi.

Apa yang terjadi jika kami tidak melakukan apa-apa?

Tanpa sertifikasi SCS atau postur keamanan yang kredibel, Anda berisiko kehilangan kontrak dengan klien besar yang mensyaratkan penilaian keamanan pemasok. Pada tahun 2026, ini menjadi kerugian kompetitif. Biaya dari tidak bertindak bukan bersifat regulasi — melainkan komersial. Klien akan beralih ke pesaing yang sudah tersertifikasi.

Kesimpulan utama bagi Sato dan perusahaan Anda

Keputusan Sato, sama seperti keputusan Anda, pada akhirnya bermuara pada apa yang sebenarnya diminta oleh klien. Klien meminta status SCS. Hal itu mengarah pada jalur sertifikasi. Fujitsu dan KDDI menawarkan keamanan operasional yang sangat baik, tetapi keduanya tidak menggantikan konfirmasi ahli SCS. Bagi produsen skala menengah, jalur tercepat untuk mengamankan kontrak adalah dengan menggunakan layanan dukungan SCS dan memulai analisis kesenjangan (gap analysis).

Kabar baiknya, jalur ini sudah banyak dilalui pada tahun 2026. Empat belas layanan dukungan secara aktif membantu perusahaan mencapai ★3 dan ★4, sesuai katalog MCB. Kerangka kerjanya sudah jelas, para ahlinya tersedia, dan garis waktunya dapat diprediksi. Satu-satunya langkah yang keliru adalah menunda.

Mulailah dengan analisis kesenjangan. Ini adalah langkah terkecil dan termurah yang memberi tahu Anda secara tepat apa yang dibutuhkan perusahaan Anda. Dalam waktu dua minggu, Anda akan mengetahui apakah SCS ★3 merupakan proyek 3 bulan atau 6 bulan — dan Anda akan memiliki data untuk membenarkan anggaran kepada CEO Anda.

Metodologi: Tinjauan ini menggabungkan data yang tersedia untuk umum dari pengumuman resmi perusahaan, dokumentasi kerangka kerja pemerintah, dan katalog industri independen yang diverifikasi pada 03-10-2026. Tim editorial belum secara pribadi mengimplementasikan layanan apa pun yang ditinjau. Untuk protokol pengujian langsung kami saat diimplementasikan, lihat metodologi kami. Pernyataan afiliasi: Beberapa tautan adalah tautan afiliasi — kami dapat menerima kompensasi tanpa biaya tambahan bagi Anda. Kompensasi tidak memengaruhi peringkat broker; lihat kebijakan editorial kami.

FAQ

Apakah sertifikasi SCS wajib pada tahun 2026?

Tidak, SCS adalah program sukarela sesuai kerangka resmi yang diterbitkan pada 27-03-2026. Namun, perusahaan besar semakin mensyaratkan status SCS dari pemasok mereka sebagai kondisi pengadaan. Bagi banyak perusahaan menengah, ini menjadi efektif wajib untuk mempertahankan hubungan klien, meskipun tidak ada undang-undang yang mewajibkannya.

Bagaimana perbedaan KDDI AccelWaves dari keamanan VPN tradisional?

AccelWaves, sesuai pengumuman KDDI pada 29-09-2026, adalah model SASE yang mengintegrasikan konektivitas jaringan dengan keamanan yang dikirimkan melalui cloud. VPN tradisional menghubungkan pengguna ke jaringan kantor dan mengandalkan peralatan keamanan di lokasi. SASE memeriksa lalu lintas di cloud, sehingga keamanan mengikuti pengguna di mana pun berada. Ini adalah layanan AccelWaves pertama, didukung oleh Palo Alto Networks Prisma Access.

Apakah Fujitsu MSS dapat membantu kami mencapai sertifikasi SCS?

Fujitsu MSS menyediakan operasi keamanan, analisis log, dan pelaporan berbantuan AI sesuai halaman produk resminya. Kemampuan ini mendukung kontrol teknis yang disyaratkan SCS ★3, tetapi sertifikasi itu sendiri memerlukan proses konfirmasi ahli terpisah. Anda tetap perlu menggunakan layanan dukungan SCS untuk evaluasi formal.

Apa perbedaan antara SCS ★3 dan ★4?

Sesuai kerangka resmi, ★3 memerlukan konfirmasi ahli atas langkah-langkah keamanan Anda, sementara ★4 memerlukan tingkat kontrol terverifikasi independen yang lebih tinggi. Lompatan dari ★3 ke ★4 biasanya melibatkan validasi teknis yang lebih ketat dan cakupan organisasi yang lebih luas. Sebagian besar perusahaan harus menargetkan ★3 terlebih dahulu, karena itu adalah dasar yang umum diminta klien.

Berapa lama sertifikasi SCS ★3 memakan waktu?

Berdasarkan layanan dukungan yang tercantum dalam katalog MCB, jangka waktu tipikal adalah 3-6 bulan. Ini mencakup analisis kesenjangan, dokumentasi kebijakan, implementasi teknis, dan konfirmasi ahli. Jangka waktu sangat bergantung pada titik awal Anda dan ketersediaan sumber daya internal. Perusahaan dengan sertifikasi ISO 27001 yang ada sering kali bergerak lebih cepat.

Mana yang lebih murah: SCS ★3 atau layanan keamanan terkelola?

Untuk perusahaan menengah, SCS ★3 biasanya lebih murah secara proyek. Layanan dukungan mengenakan biaya tetap untuk analisis kesenjangan dan dukungan sertifikasi. Layanan keamanan terkelola seperti Fujitsu MSS atau KDDI AccelWaves mengenakan biaya berulang untuk operasi berkelanjutan. Jika tujuan Anda murni untuk memenuhi persyaratan klien, SCS adalah jalur berbiaya lebih rendah. Jika Anda juga membutuhkan pemantauan keamanan berkelanjutan, MSS menambah nilai di luar sertifikasi.

Apa yang terjadi jika kami tidak melakukan apa-apa?

Tanpa sertifikasi SCS atau postur keamanan yang kredibel, Anda berisiko kehilangan kontrak dengan klien besar yang mensyaratkan penilaian keamanan pemasok. Pada tahun 2026, ini menjadi kerugian kompetitif. Biaya tidak bertindak bukan bersifat regulasi — melainkan komersial. Klien akan beralih ke pesaing yang tersertifikasi.

Sources & Verification

This article was fact-checked on 2026-10-03. Key claims:

• "KDDI announced the AccelWaves initiative on 2026-09-29, starting with a SASE gateway powered by Palo Alto Networks" — verified via https://newsroom.kddi.com/news/detail/kddi_nr-1178_4735.html on 2026-10-03
• "The SCS evaluation system was formally established by METI and the Cabinet Cyber Office on 2026-03-27" — verified via https://www.josis365.com/blog/scs-evaluation-system-guide/ on 2026-10-03
• "Fourteen support services exist for SCS evaluation, covering ★3 and ★4 requirements" — verified via https://catalog.monex.co.jp/article/?p=51116 on 2026-10-03
• "KDDI's SASE gateway service is powered by Prisma Access, combining network and security functions" — verified via https://biz.kddi.com/service/prisma-access/ on 2026-10-03
• "Fujitsu MSS provides log analysis, security personnel, and generative AI for reporting in zero-trust environments" — verified via https://biz.kddi.com/service/mss/ on 2026-10-03