Science Applications International Corp.は2026年10月5日、Information Security Corporationの買収を完了したと発表した。同社はこの動きを、政府顧客向けのゼロトラスト、ポスト量子暗号、暗号化業務の成長につながるものと位置づけている。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。
2026年10月5日、Science Applications International Corp.はInformation Security Corporationの買収を完了したと発表した。ナスダックにティッカーSAICで上場し、バージニア州レストンに本社を置くSAICは、自社を防衛、宇宙、インテリジェンス、民間機関を支援するミッション・インテグレーターと位置づけている。同社は、この取引がゼロトラスト・アーキテクチャ、ポスト量子暗号、暗号化における能力を拡大すると述べた。この発表はGlobeNewswireを通じて配信され、具体的な製品や顧客契約ではなく能力領域を中心に構成されていた。
ゼロトラストは、ユーザー、デバイス、ネットワーク上の位置のいずれもデフォルトでは信頼せず、代わりにアイデンティティとコンテキストに基づいてアクセスを継続的に検証するセキュリティモデルである。米国連邦機関は近年このアプローチへと促されており、特に2022年1月に発行された行政管理予算局（OMB）覚書M-22-09は、機関の実装に向けたアイデンティティ、デバイス、ネットワーク、データの柱を示した。この転換は政府請負業者に求められる納品内容を変える。境界ファイアウォールや静的なアクセスルールの代わりに、政府機関はアイデンティティ中心の制御、ネットワークのセグメンテーション、継続的な監視をますます求めるようになっている。ミッション・インテグレーターにとって、暗号化とゼロトラストの専門知識を社内に持つことは、外部パートナーに完全に依存するのではなく、自社のスタッフと技術でこうしたプログラムに入札できることを意味する。
ポスト量子暗号とは、将来の量子コンピューターによる攻撃に耐えられるよう設計されたアルゴリズムを指し、量子コンピューターは広く使われている公開鍵暗号方式を弱体化させる可能性がある。米国国立標準技術研究所（NIST）は2024年8月に最初の3つのポスト量子標準——ML-KEM、ML-DSA、SLH-DSA——を確定し、組織に移行すべき具体的な技術的目標を示した。防衛、インテリジェンス、民間機関にとっての緊急性は、一部には「今収集し、後で解読する」リスクに由来する。これは、今日取得された暗号化データが保存され、十分な能力を持つ量子マシンが存在した後に解読される可能性があるというものである。多くの政府機密は数十年にわたり機密であり続けなければならないため、暗号化と鍵管理の能力は、一度きりの技術更新ではなく長期的な要件を表している。
SAICの中核事業は、棚からそのまま販売する単体のセキュリティ製品ではなく、政府顧客向けにシステム、ソフトウェア、サービスを統合することである。連邦政府の購買担当者は複雑なプログラムに対して単一の責任あるプライム請負業者を好むことが多く、そのためインテグレーターは、これらの機能を下請けに出すのではなく、暗号化、鍵管理、アイデンティティといったセキュリティスタックのより多くを自社で持つ動機を得る。Information Security Corporationの買収は、専門的な暗号技術をより大きなサービス組織に取り込むことで、このパターンに合致する。政府機関にとっての実際的な効果は、特定のプログラムで調整すべきベンダー関係のリストが短くなることかもしれない。競合する請負業者にとっては、より深い社内セキュリティの資格を主張できるプライムと競争することを意味する。
SAICは、GlobeNewswireを通じて発行されたプレスリリースによると、Information Security Corporationの買収を完了したと発表した。同社は、この取引がゼロトラスト、ポスト量子暗号、暗号化の能力を拡大すると述べた。SAICは自社を、防衛、宇宙、インテリジェンス、民間機関にサービスを提供するミッション・インテグレーターと位置づけている。
この発表は、買収対象企業としてInformation Security Corporationを挙げ、その能力を暗号化、ゼロトラスト、ポスト量子暗号という、SAICがこの取引で拡大すると述べた3つの領域に結びつけた。提供されたリリースは、ISCの規模、製品ライン、顧客基盤の詳細ではなく、これらの能力領域に焦点を当てていた。組織や財務の詳細を求める読者は、SAICのより詳細な開示資料を参照する必要がある。
政府機関は、数年から数十年にわたり機密を保持しなければならない情報を保護しており、今日傍受された暗号化データは、量子コンピューティングが成熟すれば理論上後に解読される可能性がある。これは「今収集し、後で解読する」とよく表現されるリスクである。米国国立標準技術研究所（NIST）は2024年8月に最初の3つのポスト量子標準を公表し、政府機関やベンダーに移行すべき明確なアルゴリズムを示した。この移行には、アルゴリズムの入れ替えだけでなく、大規模ネットワーク全体での鍵管理、ハードウェア、レガシーシステムの更新も伴う。
従来の境界セキュリティは、ネットワーク内部にあるものは広く信頼できると想定し、防衛を境界に集中させる。ゼロトラストはその想定を排除し、ユーザー、デバイス、アクセス要求の継続的な検証を求めるもので、しばしばネットワークをより小さなセグメントに分割する。OMB覚書M-22-09のような米国連邦政府の指針は政府機関をこのモデルへと導いており、それが請負業者に構築・運用を求められる内容を形作っている。
取引の概要
なぜゼロトラストが連邦サイバーセキュリティの中心なのか
ポスト量子暗号と移行のタイムライン
ミッション・インテグレーターのプレイブック
本記事は公開されているニュースソースを基に書き換えられ、さらにAIによって処理されたものです。情報提供のみを目的としており、投資助言を構成するものではありません — 正式な内容については元の情報源を参照してください。
ミッション・インテグレーターは、単一製品を販売するのではなく、政府顧客に成果を届けるためにハードウェア、ソフトウェア、サービスを組み合わせて調達・管理する。SAICが公表している重点分野は防衛、宇宙、インテリジェンス、民間機関に及び、そこではプログラムが大規模で長期にわたり、連邦調達規則の対象となることが多い。専門的なセキュリティ専門知識を社内に取り込むことは、こうしたプログラムでプライム請負業者としての立場をどう位置づけるかに影響し得る。
