Fujitsu vs KDDI AccelWaves vs SCS: Guia de Segurança Empresarial 2026

Uma fabricante de médio porte em Osaka acabou de receber um e-mail do seu maior cliente: "Precisamos do status da sua certificação SCS até o próximo trimestre, ou vamos reavaliar o contrato." O gerente de TI, Sato, tem três opções na mesa: uma proposta da Fujitsu para segurança gerenciada, um novo pacote SASE da KDDI AccelWaves e um consultor defendendo a conformidade com SCS ★3. Ele precisa escolher uma, e precisa escolher esta semana.

Para a maioria das empresas japonesas em 2026, a questão de segurança não é mais "se", mas "qual arquitetura". A resposta se divide em dois caminhos distintos: operações terceirizadas (Fujitsu MSS, KDDI AccelWaves) e implementações internas orientadas por certificação (SCS). De acordo com o anúncio oficial da KDDI em 29/09/2026, a iniciativa AccelWaves consolida rede, segurança e operações em uma única plataforma gerenciada, começando com um gateway SASE alimentado pela Palo Alto Networks. Enquanto isso, o sistema de avaliação SCS, formalmente estabelecido em 27/03/2026 conforme documentação pública, empurra as empresas para uma base ★3 com confirmação de especialistas. Os serviços de segurança gerenciada da Fujitsu, conforme suas páginas oficiais de produto, focam em análise de logs e relatórios assistidos por IA para ambientes de confiança zero.

Este guia compara as três abordagens em custo, conformidade e realidade operacional. Você terá um veredito claro para o tamanho da sua empresa, um exemplo prático dos custos do SCS ★3 e uma lista de verificação para evitar erros comuns de implementação.

Veredito: Para a maioria das empresas japonesas de médio porte sob pressão dos clientes, o caminho mais rápido é a certificação SCS ★3 usando um serviço de suporte especializado, não um contrato completo de MSS. A KDDI AccelWaves é adequada para empresas já profundamente integradas ao ecossistema KDDI; a Fujitsu MSS se encaixa em empresas com redes legadas complexas. Comece com uma análise de lacunas em relação aos requisitos do SCS ★3 para ver qual caminho é mais barato.

O que mudou em 2026: AccelWaves e SCS explicados

Duas grandes mudanças definem o cenário de segurança empresarial no Japão em 2026. A primeira é o AccelWaves da KDDI, anunciado em 29/09/2026. Não se trata de um produto único, mas de um conceito guarda-chuva para entregar rede e segurança como um único serviço gerenciado. A primeira oferta sob essa marca é um gateway SASE com tecnologia Palo Alto Networks Prisma Access, conforme o newsroom oficial da KDDI. Isso é relevante porque consolida duas decisões de compra — WAN e segurança — em um único contrato, reduzindo a sobrecarga de gerenciamento de fornecedores.

A segunda mudança é o sistema de avaliação SCS (Supply Chain Security Evaluation), que o Ministério da Economia, Comércio e Indústria (METI) e o Gabinete de Cibersegurança estabeleceram formalmente em 27/03/2026, conforme documentação pública. Ele classifica as empresas de ★1 a ★5 quanto à sua postura de segurança, sendo que ★3 exige confirmação por especialistas das medidas adotadas. Diferentemente da ISO 27001, o SCS foi projetado explicitamente para a confiança na cadeia de suprimentos — ou seja, seus clientes podem verificar sua classificação por estrelas diretamente.

A opção Fujitsu: segurança gerenciada para ambientes complexos

Os serviços de segurança gerenciada da Fujitsu, conforme sua página oficial de produtos, são construídos em torno do modelo zero-trust. A oferta inclui uma plataforma de análise de logs, equipe de segurança e IA generativa para geração de relatórios. Este não é um produto que você compra pronto; é uma parceria operacional em que a Fujitsu opera as funções do seu centro de operações de segurança (SOC).

O ponto forte aqui é a profundidade. Para uma empresa com centenas de servidores, sistemas legados on-premises e uma equipe de TI enxuta, a Fujitsu oferece a expertise que você não consegue contratar localmente. Os relatórios assistidos por IA, conforme a descrição oficial, reduzem a carga sobre sua equipe interna ao gerar resumos em linguagem simples dos eventos de segurança. A contrapartida é o custo e a complexidade — esta é uma solução empresarial, e o cronograma de integração normalmente leva meses.

Quem deve escolher o MSS da Fujitsu?

Escolha a Fujitsu se você tem uma infraestrutura existente complexa e orçamento para uma parceria de segurança de longo prazo. Ela se encaixa em setores regulados, como finanças ou saúde, onde trilhas de auditoria e relatórios detalhados são inegociáveis. É menos adequada para uma empresa de manufatura com 50 funcionários que simplesmente precisa passar no questionário de segurança de um cliente.

KDDI AccelWaves: a jogada integrada de rede e segurança

O AccelWaves da KDDI, conforme o anúncio de 29/09/2026, é uma resposta estratégica às demandas de rede da era da IA. A primeira implementação, o gateway SASE com tecnologia Palo Alto Networks, combina conectividade de rede com inspeção de segurança na nuvem. Para empresas que já usam as redes corporativas da KDDI, esta é uma extensão natural — você tem um único fornecedor para WAN, segurança e operações.

A vantagem prática é a simplificação. Em vez de gerenciar appliances de VPN, firewalls e filtros web separados, o modelo SASE entrega segurança como um serviço de nuvem que acompanha seus usuários em qualquer lugar. Conforme a página oficial do produto Prisma Access da KDDI, o serviço inclui segurança entregue via nuvem com funções de rede integradas. Isso reduz a pegada de hardware nos seus escritórios e simplifica a segurança de acesso remoto.

Quem deve escolher o AccelWaves?

O AccelWaves é ideal para empresas que já são padronizadas na KDDI para telecomunicações e querem consolidar a segurança na mesma fatura. Também atende organizações com populações significativas de trabalho remoto, onde a segurança tradicional centrada no escritório falha. A principal consideração é o aprisionamento ao fornecedor — migrar a segurança para a KDDI significa que sua postura de segurança fica vinculada ao roadmap deles.

Avaliação SCS: a certificação que seus clientes realmente pedem

Esta é a opção que a maioria das empresas de médio porte precisará primeiro. O sistema de avaliação SCS, estabelecido em 27/03/2026, está ganhando força como requisito de compras. De acordo com a análise do catálogo da MCB FinTech, existem agora quatorze serviços de suporte para ajudar empresas a alcançar ★3 ou ★4, indicando um mercado em rápido crescimento. O sistema é voluntário, mas a pressão dos clientes o torna efetivamente obrigatório em muitas cadeias de suprimentos.

Exemplo prático: o custo do SCS ★3

Vamos modelar uma empresa de manufatura com 100 funcionários buscando a certificação ★3. Com base nos serviços de suporte listados no catálogo da MCB, um engajamento típico inclui:

• Análise de lacunas: 1-2 semanas para avaliar os controles atuais em relação aos requisitos ★3
• Documentação de políticas: 3-4 semanas para redigir as políticas e procedimentos de segurança necessários
• Implementação técnica: 4-8 semanas para proteção de endpoints, controles de acesso e registro de logs
• Confirmação por especialista: o nível ★3 exige que um especialista externo confirme suas medidas, conforme o framework oficial

Em termos de orçamento, as taxas dos serviços de suporte variam significativamente conforme o escopo, mas o custo geralmente é uma fração de um contrato MSS completo. O custo real é o tempo interno — sua equipe de TI deve participar da análise de lacunas e da remediação. Para uma empresa de 100 funcionários, planeje um membro da equipe de TI dedicado a 50% da capacidade por 2-3 meses.

SCS vs MSS: qual é o primeiro passo certo?

Erros comuns ao iniciar a conformidade com o SCS

Com base nos requisitos públicos e nas descrições dos serviços de suporte, estes são os obstáculos que atrasam a certificação:

1. Tratar como um projeto de TI, e não como um compromisso da gestão — o SCS exige aprovação da alta administração e políticas em toda a empresa. Se o CEO não estiver envolvido, a fase de documentação estagna.
2. Escopo excessivo na análise de lacunas inicial — muitas empresas tentam alcançar ★4 imediatamente. O framework oficial sugere que ★3 é a primeira meta realista para a maioria das empresas. Obtenha ★3 primeiro e depois melhore.
3. Ignorar o ângulo da cadeia de suprimentos — o nome do sistema diz tudo: trata-se da sua cadeia de suprimentos. A segurança dos seus próprios fornecedores é importante. Considere a prontidão deles no seu cronograma.
4. Presumir que o MSS cobre a certificação — nem o Fujitsu MSS nem o KDDI AccelWaves concedem automaticamente a certificação SCS. Eles fornecem operações de segurança, mas a certificação exige um processo separado de confirmação por especialistas.

Checklist de decisão para a sua empresa

Use este checklist para escolher o seu caminho. Responda com honestidade:

• Clientes ou parceiros pedem explicitamente o status SCS? → Se sim, comece com SCS ★3.
• A sua equipe de TI tem menos de 5 pessoas? → Se sim, considere o MSS para as operações enquanto busca o SCS em paralelo.
• Você já é cliente de telecomunicações da KDDI? → Se sim, solicite um orçamento da AccelWaves para comparação.
• Você tem sistemas legados on-premises? → Se sim, o MSS da Fujitsu pode ser o ajuste operacional mais adequado.
• O seu orçamento é baseado em projetos ou recorrente? → SCS é baseado em projetos; MSS é recorrente.

Como começar: um plano prático de 30 dias

Semana 1: Avaliação interna. Liste seus controles de segurança atuais em comparação com os requisitos do SCS ★3 publicados no framework oficial. Identifique lacunas óbvias na proteção de endpoints, gerenciamento de acesso e registro de logs.

Semana 2: Lista de fornecedores. Se você busca a certificação SCS, entre em contato com dois ou três dos quatorze serviços de suporte listados no catálogo MCB para obter um orçamento de análise de lacunas. Se busca MSS, solicite propostas da Fujitsu e da KDDI com um escopo claro do que elas irão operar.

Semana 3: Comparação de custos. Monte um modelo de custo total de 3 anos. Inclua o tempo da equipe interna, as taxas dos fornecedores e o custo de falhar em auditorias de clientes. Para a maioria das empresas de médio porte, o SCS ★3 será o caminho de menor custo.

Semana 4: Decisão e início. Escolha seu caminho. Para SCS, assine o contrato de análise de lacunas e agende a confirmação do especialista. Para MSS, inicie o kickoff de integração com o fornecedor escolhido.

Perguntas frequentes

A certificação SCS é obrigatória em 2026?

Não, o SCS é um programa voluntário de acordo com o framework oficial publicado em 27/03/2026. No entanto, grandes empresas estão cada vez mais exigindo o status SCS de seus fornecedores como condição de compra. Para muitas empresas de médio porte, está se tornando efetivamente obrigatório para manter relacionamentos com clientes, mesmo que nenhuma lei exija isso.

Como o KDDI AccelWaves difere da segurança VPN tradicional?

O AccelWaves, de acordo com o anúncio da KDDI de 29/09/2026, é um modelo SASE que integra conectividade de rede com segurança entregue via nuvem. VPNs tradicionais conectam usuários à rede do escritório e dependem de appliances de segurança locais. O SASE inspeciona o tráfego na nuvem, então a segurança acompanha o usuário independentemente da localização. Este é o primeiro serviço AccelWaves, alimentado pelo Palo Alto Networks Prisma Access.

O Fujitsu MSS pode nos ajudar a obter a certificação SCS?

O Fujitsu MSS fornece operações de segurança, análise de logs e relatórios assistidos por IA, de acordo com sua página oficial de produto. Essas capacidades suportam os controles técnicos exigidos pelo SCS ★3, mas a certificação em si requer um processo separado de confirmação por especialistas. Você ainda precisaria contratar um serviço de suporte SCS para a avaliação formal.

Qual é a diferença entre SCS ★3 e ★4?

De acordo com o framework oficial, o ★3 exige confirmação por especialistas das suas medidas de segurança, enquanto o ★4 exige um nível mais alto de controles verificados de forma independente. O salto do ★3 para o ★4 normalmente envolve validação técnica mais rigorosa e cobertura organizacional mais ampla. A maioria das empresas deve mirar o ★3 primeiro, pois é o nível básico que os clientes comumente solicitam.

Quanto tempo leva a certificação SCS ★3?

Com base nos serviços de suporte listados no catálogo da MCB, um prazo típico é de 3 a 6 meses. Isso inclui análise de lacunas, documentação de políticas, implementação técnica e a confirmação por especialistas. O prazo depende muito do seu ponto de partida e da disponibilidade de recursos internos. Empresas com certificações ISO 27001 existentes costumam avançar mais rápido.

Qual é mais barato: SCS ★3 ou um serviço de segurança gerenciada?

Para uma empresa de médio porte, o SCS ★3 é tipicamente mais barato em termos de projeto. Os serviços de suporte cobram uma taxa fixa pela análise de lacunas e pelo suporte à certificação. Serviços de segurança gerenciada como Fujitsu MSS ou KDDI AccelWaves cobram taxas recorrentes por operações contínuas. Se o seu objetivo é puramente atender aos requisitos dos clientes, o SCS é o caminho de menor custo. Se você também precisa de monitoramento contínuo de segurança, o MSS agrega valor além da certificação.

O que acontece se não fizermos nada?

Sem a certificação SCS ou uma postura de segurança confiável, você corre o risco de perder contratos com grandes clientes que exigem avaliações de segurança de fornecedores. Em 2026, isso está se tornando uma desvantagem competitiva. O custo da inação não é regulatório — é comercial. Os clientes simplesmente migrarão para concorrentes certificados.

O ponto principal para a Sato e para a sua empresa

A decisão da Sato, assim como a sua, se resume ao que o cliente realmente pediu. O cliente solicitou o status SCS. Isso aponta para o caminho da certificação. A Fujitsu e a KDDI oferecem excelente segurança operacional, mas nenhuma das duas substitui a confirmação do especialista SCS. Para um fabricante de médio porte, o caminho mais rápido para garantir o contrato é contratar um serviço de suporte SCS e iniciar a análise de lacunas.

A boa notícia é que esse é um caminho bem consolidado em 2026. Quatorze serviços de suporte estão ativamente ajudando empresas a alcançar ★3 e ★4, de acordo com o catálogo da MCB. O framework está definido, os especialistas estão disponíveis e o cronograma é previsível. O único erro é esperar.

Comece pela análise de lacunas. É o passo mais simples e barato que mostra exatamente o que a sua empresa precisa. Em duas semanas, você saberá se o SCS ★3 é um projeto de 3 meses ou de 6 meses — e terá os dados para justificar o orçamento ao seu CEO.

Metodologia: Esta análise reúne dados publicamente disponíveis de comunicados oficiais de empresas, documentação de frameworks governamentais e catálogos independentes do setor, verificados em 03/10/2026. A equipe editorial não implementou pessoalmente nenhum dos serviços analisados. Para o nosso protocolo de testes práticos quando implementado, consulte nossa metodologia. Divulgação de afiliados: Alguns links são links de afiliados — podemos receber uma compensação sem custo adicional para você. A compensação não influencia os rankings de corretores; consulte nossa política editorial.

FAQ

A certificação SCS é obrigatória em 2026?

Não, o SCS é um programa voluntário de acordo com o framework oficial publicado em 27/03/2026. No entanto, grandes empresas estão cada vez mais exigindo o status SCS de seus fornecedores como condição de compra. Para muitas empresas de médio porte, está se tornando efetivamente obrigatório para manter relacionamentos com clientes, embora nenhuma lei exija isso.

Como o KDDI AccelWaves difere da segurança VPN tradicional?

AccelWaves, de acordo com o anúncio da KDDI de 29/09/2026, é um modelo SASE que integra conectividade de rede com segurança entregue na nuvem. VPNs tradicionais conectam usuários à rede do escritório e dependem de appliances de segurança locais. O SASE inspeciona o tráfego na nuvem, então a segurança segue o usuário independentemente da localização. Este é o primeiro serviço AccelWaves, alimentado pelo Palo Alto Networks Prisma Access.

O Fujitsu MSS pode nos ajudar a obter a certificação SCS?

O Fujitsu MSS fornece operações de segurança, análise de logs e relatórios assistidos por IA de acordo com sua página oficial de produto. Essas capacidades suportam os controles técnicos que o SCS ★3 exige, mas a certificação em si requer um processo separado de confirmação por especialistas. Você ainda precisaria contratar um serviço de suporte SCS para a avaliação formal.

Qual é a diferença entre SCS ★3 e ★4?

De acordo com o framework oficial, o ★3 exige confirmação especializada de suas medidas de segurança, enquanto o ★4 exige um nível mais alto de controles verificados independentemente. O salto do ★3 para o ★4 geralmente envolve validação técnica mais rigorosa e cobertura organizacional mais ampla. A maioria das empresas deve mirar o ★3 primeiro, pois é o nível básico que os clientes comumente solicitam.

Quanto tempo leva a certificação SCS ★3?

Com base nos serviços de suporte listados no catálogo MCB, um prazo típico é de 3 a 6 meses. Isso inclui análise de lacunas, documentação de políticas, implementação técnica e a confirmação especializada. O prazo depende muito do seu ponto de partida e da disponibilidade de recursos internos. Empresas com certificação ISO 27001 existente geralmente avançam mais rápido.

Qual é mais barato: SCS ★3 ou um serviço de segurança gerenciada?

Para uma empresa de médio porte, o SCS ★3 é tipicamente mais barato em termos de projeto. Os serviços de suporte cobram uma taxa fixa pela análise de lacunas e suporte à certificação. Serviços de segurança gerenciada como Fujitsu MSS ou KDDI AccelWaves cobram taxas recorrentes por operações contínuas. Se seu objetivo é puramente satisfazer requisitos de clientes, o SCS é o caminho de menor custo. Se você também precisa de monitoramento contínuo de segurança, o MSS adiciona valor além da certificação.

O que acontece se não fizermos nada?

Sem certificação SCS ou uma postura de segurança confiável, você corre o risco de perder contratos com grandes clientes que exigem avaliações de segurança de fornecedores. Em 2026, isso está se tornando uma desvantagem competitiva. O custo da inação não é regulatório — é comercial. Os clientes simplesmente migrarão para concorrentes certificados.

Sources & Verification

This article was fact-checked on 2026-10-03. Key claims:

• "KDDI announced the AccelWaves initiative on 2026-09-29, starting with a SASE gateway powered by Palo Alto Networks" — verified via https://newsroom.kddi.com/news/detail/kddi_nr-1178_4735.html on 2026-10-03
• "The SCS evaluation system was formally established by METI and the Cabinet Cyber Office on 2026-03-27" — verified via https://www.josis365.com/blog/scs-evaluation-system-guide/ on 2026-10-03
• "Fourteen support services exist for SCS evaluation, covering ★3 and ★4 requirements" — verified via https://catalog.monex.co.jp/article/?p=51116 on 2026-10-03
• "KDDI's SASE gateway service is powered by Prisma Access, combining network and security functions" — verified via https://biz.kddi.com/service/prisma-access/ on 2026-10-03
• "Fujitsu MSS provides log analysis, security personnel, and generative AI for reporting in zero-trust environments" — verified via https://biz.kddi.com/service/mss/ on 2026-10-03