Fujitsu vs KDDI AccelWaves vs SCS：2026年版エンタープライズセキュリティガイド

2026年の日本企業におけるセキュリティ選定

大阪の中堅製造業に、最大の取引先から一通のメールが届きました。「来四半期までにSCS認証の取得状況をご報告ください。難しい場合は取引条件を見直します。」ITマネージャーの佐藤氏の手元には、三つの選択肢があります。富士通のマネージドセキュリティサービスの提案、KDDIの新しいAccelWaves SASEバンドル、そしてSCS ★3への準拠を勧めるコンサルタントの提案です。佐藤氏は今週中に一つを選ばなければなりません。

2026年時点の多くの日本企業にとって、セキュリティの問題はもはや「導入するかどうか」ではなく、「どのアーキテクチャを採用するか」です。選択肢は大きく二つに分かれます。一つは運用のアウトソーシング（富士通MSS、KDDI AccelWaves）、もう一つは認証主導の内製化（SCS）です。KDDIの2026年9月29日付の公式発表によれば、AccelWaves構想はネットワーク、セキュリティ、運用を単一のマネージド基盤に統合するもので、Palo Alto NetworksのSASEゲートウェイを起点としています。一方、SCS評価制度は公開資料によれば2026年3月27日に正式に制定され、専門家による確認を伴う★3を基準とするよう企業に求めています。富士通のマネージドセキュリティサービスは、公式製品ページによると、ゼロトラスト環境向けのログ分析とAI支援によるレポーティングに重点を置いています。

本ガイドでは、この三つのアプローチをコスト、コンプライアンス、運用の実態の観点から比較します。貴社の規模に応じた明確な結論、SCS ★3のコスト試算の具体例、そして導入時によくある失敗を避けるためのチェックリストをご提供します。

結論: 取引先からの圧力を受けている日本の中堅企業にとって、最も早い道筋は、フルのMSS契約ではなく、専門の支援サービスを活用したSCS ★3認証の取得です。KDDI AccelWavesは既にKDDIのエコシステムを深く利用している企業に適しており、富士通MSSは複雑なレガシーネットワークを抱える大企業に向いています。どちらの経路が安価かを判断するには、まずSCS ★3の要件に対するギャップ分析から始めてください。

2026年の変化：AccelWavesとSCSの解説

2026年の日本企業向けセキュリティ環境は、二つの大きな動きによって特徴づけられます。一つ目は、2026-09-29に発表されたKDDIのAccelWavesです。これは単一の製品ではなく、ネットワークとセキュリティを一体のマネージドサービスとして提供するための包括的なコンセプトです。このブランドで最初に提供されるのは、KDDIの公式ニュースリリースによれば、Palo Alto Networks Prisma Accessを基盤としたSASEゲートウェイです。これにより、WANとセキュリティという二つの調達判断が一つの契約にまとまり、ベンダー管理の負担を減らせる点が重要です。

二つ目は、SCS評価制度（Supply Chain Security Evaluation：サプライチェーンセキュリティ評価制度）です。経済産業省（METI）と内閣サイバーセキュリティセンター（NISC）が、公開資料に基づき2026-03-27に正式に創設しました。企業のセキュリティ体制を★1から★5までの星の数で評価し、★3では措置内容について専門家による確認が求められます。ISO 27001とは異なり、SCSはサプライチェーンにおける信頼性の確保を明確な目的として設計されており、取引先が星の評価を直接確認できる点が特徴です。

富士通の選択肢：複雑な環境向けのマネージドセキュリティ

富士通のマネージドセキュリティサービスは、公式製品ページによればゼロトラストモデルを軸に構成されています。提供内容には、ログ分析プラットフォーム、セキュリティ担当者、レポート作成のための生成AIが含まれます。これは既製品として購入するものではなく、富士通がお客様のセキュリティオペレーションセンター（SOC）機能を運用する、運用面でのパートナーシップです。

この選択肢の強みは深さにあります。数百台のサーバー、レガシーなオンプレミスシステム、少人数のIT チームを抱える企業にとって、富士通は社内では採用が難しい専門知識を提供します。公式説明によれば、AIを活用したレポート機能はセキュリティイベントを平易な言葉で要約することで、社内担当者の負担を軽減します。一方でトレードオフはコストと複雑さです。エンタープライズ向けソリューションであるため、導入期間は通常数か月に及びます。

富士通MSSを選ぶべきなのはどのような企業か？

富士通を選ぶのは、複雑な既存インフラを有し、長期的なセキュリティパートナーシップに予算を割ける場合に適しています。監査証跡と詳細なレポートが必須となる金融や医療などの規制業界に適合します。一方で、取引先のセキュリティ質問票に回答するだけで済む従業員50名規模の製造業者には、あまり向いていません。

KDDI AccelWaves：統合型ネットワークセキュリティの選択肢

KDDIのAccelWavesは、2026年9月29日の発表によれば、AI時代のネットワーク需要に応えるための戦略的な取り組みです。最初の実装となるのは、Palo Alto Networksの技術を基盤としたSASEゲートウェイで、ネットワーク接続とセキュリティ検査をクラウド上で一体化します。すでにKDDIの法人向けネットワークを利用している企業にとっては、自然な延長線上の選択肢といえます。WAN、セキュリティ、運用管理をひとつのベンダーに集約できるためです。

実用面での利点は、運用の簡素化です。VPNアプライアンス、ファイアウォール、Webフィルタリングをそれぞれ別々に管理する代わりに、SASEモデルではセキュリティをクラウドサービスとして提供し、ユーザーがどこにいてもその保護が追従します。KDDIの公式製品ページによれば、Prisma Accessはネットワーク機能を組み込んだクラウド提供型のセキュリティを含んでいます。これにより、オフィスに設置する機器の数を減らし、リモートアクセス時のセキュリティも簡素化できます。

AccelWavesはどのような企業に向いているか

AccelWavesは、通信回線としてすでにKDDIで標準化している企業が、セキュリティalso同じ請求の中に集約したい場合に適しています。また、リモートワーク率が高く、従来のオフィス中心型のセキュリティでは対応しきれない組織にも適しています。主な検討事項はベンダーロックインです。セキュリティをKDDIに移すと、自社のセキュリティ体制がKDDIのロードマップに左右されることになります。

SCS評価：取引先が実際に求める認証

多くの中堅企業にとって、最初に必要になるのがこの選択肢です。SCS評価制度は2026年3月27日に制定されており、調達要件として広がりつつあります。MCB FinTechのカタログ分析によると、★3または★4の取得を支援するサポートサービスは現在14種類存在しており、急速に成長している市場であることがうかがえます。この制度は任意ですが、取引先からの要請があるため、多くのサプライチェーンでは事実上必須となっています。

事例で見るSCS★3の費用

従業員100名の製造業企業が★3を目指す場合を想定してみましょう。MCBカタログに掲載されているサポートサービスをもとにすると、一般的な取り組みは次の内容を含みます。

• ギャップ分析：現状の管理体制を★3の要件と照らし合わせて評価します。期間は1〜2週間です。
• ポリシー文書化：必要なセキュリティポリシーと手順書を作成します。期間は3〜4週間です。
• 技術的実装：エンドポイント保護、アクセス制御、ログ管理を導入します。期間は4〜8週間です。
• 外部専門家による確認：★3レベルでは、公式の枠組みに従い、外部専門家による対策の確認が必要です。

サポートサービスの費用は範囲によって大きく異なりますが、一般的にはフルMSS契約の一部程度に収まることが多いです。実質的なコストは社内の工数です。ギャップ分析や是正作業にはIT担当者が関わる必要があります。従業員100名規模の企業であれば、IT担当者1名が2〜3か月間、稼働の50%程度を充てる計画を見込んでおくとよいでしょう。

SCSとMSS、最初に選ぶべきはどちらか

SCS制度の準備でよくある失敗

公開されている要件やサポートサービスの説明に基づくと、認証取得を遅らせる典型的な落とし穴は次のとおりです。

1. ITプロジェクトとして扱い、経営層のコミットメントを得ないこと：SCSでは経営層による承認と全社的なポリシーが求められます。CEOが関与していない場合、文書化の段階で作業が停滞しがちです。
2. 初期のギャップ分析で対象範囲を広げすぎること：多くの企業がいきなり★4の取得を目指そうとします。公式の枠組みでは、ほとんどの企業にとって現実的な最初の目標は★3とされています。まず★3を取得し、その後に改善を進めてください。
3. サプライチェーンの観点を見落とすこと：制度の名称が示すとおり、これはサプライチェーン全体に関わる取り組みです。自社の取引先のセキュリティも重要であり、そのレディネスをスケジュールに織り込んでください。
4. MSSを利用すれば認証も取得できると考えること：Fujitsu MSSもKDDI AccelWavesも、SCS認証を自動的に付与するものではありません。両サービスはセキュリティ運用を提供しますが、認証には別途、専門家による確認プロセスが必要です。

自社のための判断チェックリスト

以下のチェックリストを使って進むべき道を選んでください。正直にお答えください：

• 取引先やパートナーから、SCS認定の取得を明示的に求められていますか？ → はいの場合は、SCS ★3から着手してください。
• 社内のITチームは5名未満ですか？ → はいの場合は、SCSの取得を並行しつつ、運用には MSS の利用を検討してください。
• すでにKDDIの通信サービスをご利用ですか？ → はいの場合は、比較のためにAccelWavesの見積もりを取得してください。
• オンプレミスのレガシーシステムをお持ちですか？ → はいの場合は、富士通のMSSが運用面でより適している可能性があります。
• ご予算はプロジェクト単位ですか、それとも継続課金ですか？ → SCSはプロジェクト単位、MSSは継続課金です。

導入の方法：実践的な30日間プラン

第1週：社内アセスメント。 現在のセキュリティ対策を、公式フレームワークで公開されているSCS ★3の要件と照らし合わせて一覧化します。エンドポイント保護、アクセス管理、ログ取得における明らかなギャップを特定します。

第2週：ベンダーの候補選定。 SCSを目指す場合は、MCBカタログに掲載された14の支援サービスのうち2〜3社に連絡し、ギャップ分析の見積もりを依頼します。MSSを目指す場合は、富士通とKDDIに対し、運用範囲を明確にした上で提案を依頼します。

第3週：コスト比較。 3年間の総保有コスト（TCO）モデルを作成します。社内スタッフの工数、ベンダー費用、そして顧客監査に不合格となった場合のコストを含めます。中堅企業の大半にとって、SCS ★3はより低コストな選択肢となるでしょう。

第4週：意思決定とキックオフ。 進むべき道筋を選択します。SCSの場合は、ギャップ分析の契約を締結し、専門家による確認の日程を調整します。MSSの場合は、選定したベンダーとの統合キックオフを開始します。

よくある質問

2026年にSCS認証は義務化されていますか?

いいえ、SCSは2026-03-27に公表された公式フレームワークに基づく任意の制度です。ただし、大企業は取引条件としてサプライヤーにSCS認定の取得を求める傾向を強めています。法律で義務づけられているわけではないものの、多くの中堅企業にとっては取引関係を維持するうえで事実上必須になりつつあります。

KDDI AccelWavesは従来のVPNセキュリティとどう違いますか?

AccelWavesは、KDDIの2026-09-29発表に基づくSASEモデルで、ネットワーク接続とクラウド提供型のセキュリティを統合したものです。従来のVPNは利用者をオフィスのネットワークに接続し、オンプレミスのセキュリティ機器に依存していました。SASEではトラフィックをクラウド上で検査するため、利用者の所在にかかわらずセキュリティが利用者に追従します。AccelWavesの最初のサービスであり、Palo Alto Networks Prisma Accessを基盤としています。

Fujitsu MSSはSCS認証の取得に役立ちますか?

Fujitsu MSSは、公式製品ページに記載のとおり、セキュリティ運用、ログ分析、AIを活用したレポート作成を提供します。これらの機能はSCS ★3が求める技術的管理策を支えるものですが、認証そのものには別途専門家による確認プロセスが必要です。正式な評価については、依然としてSCS支援サービスを利用する必要があります。

SCS ★3と★4の違いは何ですか?

公式フレームワークによると、★3ではセキュリティ対策について専門家による確認が求められ、★4ではより高いレベルの第三者検証済みの管理策が求められます。★3から★4への移行には、通常、より厳格な技術的検証と組織全体にわたる範囲の拡大が伴います。取引先が一般的に求める基準となるのは★3であるため、多くの企業はまず★3を目標にすべきです。

SCS ★3の認証取得にはどのくらいの期間がかかりますか?

MCBカタログに掲載されている支援サービスを基にすると、一般的な期間は3〜6か月です。これにはギャップ分析、ポリシー文書化、技術的実装、専門家による確認が含まれます。期間は出発点の状況や社内リソースの有無に大きく左右されます。既にISO 27001認証を取得している企業は、より迅速に進められる傾向があります。

SCS ★3とマネージドセキュリティサービスではどちらが安価ですか?

中堅企業の場合、プロジェクト単位で見ればSCS ★3の方が一般的に安価です。支援サービスはギャップ分析と認証支援に対して固定料金を請求します。一方、Fujitsu MSSやKDDI AccelWavesのようなマネージドセキュリティサービスは、継続的な運用に対して定期的な料金が発生します。目的が取引先の要件を満たすことだけであれば、SCSがより低コストな選択肢です。継続的なセキュリティ監視も必要な場合は、MSSが認証を超えた価値をもたらします。

何もしなかった場合はどうなりますか?

SCS認証や信頼できるセキュリティ体制がなければ、サプライヤーのセキュリティ評価を求める大手取引先との契約を失うリスクがあります。2026年においては、これは競争上の不利に直結しつつあります。何もしないことのコストは規制面ではなく商業面にあります。取引先は単純に認証を持つ競合他社へ移っていくでしょう。

佐藤様と御社にとっての結論

佐藤様の判断も、御社の判断も、結局のところ顧客が実際に求めているものに行き着きます。顧客が求めているのはSCSの認定ステータスです。したがって、認定取得のルートを選ぶことになります。富士通やKDDIは優れた運用セキュリティを提供していますが、どちらもSCSの専門家による確認に代わるものではありません。中堅製造業にとって、契約を確実に獲得するための最短ルートは、SCS支援サービスに相談し、ギャップ分析を開始することです。

朗報としては、2026年の時点でこれは確立された道筋になっているということです。MCBカタログによれば、14のサポートサービスが企業の★3および★4取得を積極的に支援しています。制度の枠組みは定義されており、専門家も確保でき、スケジュールも予測可能です。唯一の誤った選択は、待つことです。

まずはギャップ分析から始めてください。これは最も小さく、最も低コストなステップであり、御社に何が必要かを正確に示してくれます。2週間以内に、SCS★3が3か月のプロジェクトなのか、6か月のプロジェクトなのかが分かるでしょう。そして、CEOに予算の必要性を説明するためのデータも手に入ります。

調査方法: 本レビューは、企業の公式発表、政府の制度文書、そして2026年10月3日時点で検証された独立した業界カタログから得られる公開データを集約したものです。編集チームが、レビュー対象のサービスを個人的に導入したわけではありません。導入時の実地検証プロトコルについては、調査方法についてをご覧ください。 アフィリエイト開示: 一部のリンクはアフィリエイトリンクです。当サイトは、お客様に追加費用を負担いただくことなく報酬を受け取る場合があります。報酬がブローカーのランキングに影響することはありません。詳細は編集方針をご覧ください。

FAQ

2026年にSCS認証は義務化されますか？

いいえ、SCSは2026-03-27に公表された公式の枠組みに基づく任意の制度です。ただし、大企業は調達条件として取引先にSCSステータスの取得を求める傾向を強めています。多くの中堅企業にとっては、取引関係を維持するうえで事実上必須になりつつありますが、法律で義務付けられているわけではありません。

KDDI AccelWaves は従来のVPNセキュリティとどう違いますか？

KDDIの2026-09-29の発表によると、AccelWavesはネットワーク接続とクラウド提供のセキュリティを統合したSASEモデルです。従来のVPNはユーザーを社内ネットワークに接続し、オンプレミスのセキュリティ機器に依存します。一方SASEはクラウド上でトラフィックを検査するため、ユーザーの所在に関係なくセキュリティが追従します。これはPalo Alto Networks Prisma Accessを基盤とする、AccelWavesの最初のサービスです。

Fujitsu MSSはSCS認証の取得に役立ちますか？

Fujitsu MSSは、公式製品ページによるとセキュリティ運用、ログ分析、AIを活用したレポート作成を提供します。これらの機能はSCS ★3が求める技術的管理策を支えるものですが、認証そのものには別途、専門家による確認プロセスが必要です。正式な評価には、引き続きSCS支援サービスの利用が必要になります。

SCS ★3と★4の違いは何ですか？

公式の枠組みによると、★3ではセキュリティ対策について専門家による確認が必要であり、★4では独立して検証された、より高水準の管理策が求められます。★3から★4への移行には、通常、より厳格な技術的検証と、より広範な組織的範囲の対応が伴います。多くの企業は、取引先からよく求められる基準である★3を最初の目標にすべきです。

SCS ★3の認証取得にはどのくらいかかりますか？

MCBカタログに掲載されている支援サービスをもとにすると、一般的な期間は3〜6か月です。これにはギャップ分析、ポリシー文書化、技術的な導入、専門家による確認が含まれます。期間は出発点の状況や社内リソースの空き状況に大きく左右されます。既にISO 27001認証を取得している企業は、より速く進めることが多いです。

SCS ★3とマネージドセキュリティサービス、どちらが安価ですか？

中堅企業の場合、プロジェクト単位で見ると一般的にSCS ★3の方が安価です。支援サービスは、ギャップ分析と認証支援に対して固定料金を請求します。一方、Fujitsu MSSやKDDI AccelWavesなどのマネージドセキュリティサービスは、継続的な運用に対して定期的な料金が発生します。取引先の要件を満たすことだけが目的であれば、SCSがより低コストな選択肢です。継続的なセキュリティ監視も必要であれば、MSSは認証以上の価値をもたらします。

何もしなかった場合はどうなりますか？

SCS認証や信頼できるセキュリティ体制がなければ、取引先のセキュリティ評価を求める大企業との契約を失うリスクがあります。2026年には、これが競争上の不利に直結しつつあります。何もしないことのコストは規制面ではなく、商業面にあります。取引先は、認証を取得した競合他社へ単純に乗り換えていくでしょう。