株式会社ＡＴＴＣ

株式会社ＡＴＴＣは、「未知なる脅威と戦い挑戦するオンリーワンのセキュリティ企業」をビジョンに掲げ、コンピュータのソフトウェア開発、その保守労働者派遣、およびコンピュータ利用に関するコンサルタント業務を主要事業として展開しています。同社は特にサイバーセキュリティ分野に強みを持ち、多岐にわたるサービスと自社製品を提供しています。 主要な事業の一つである「協業ビジネス」では、セキュリティエンジニアやコンサルタントを顧客企業に派遣し、セキュリティ関連のR&D支援や基準作成を共同で行っています。これにより、顧客のセキュリティ体制強化に貢献しています。また、「ソリューション開発事業」では、セキュリティに特化しないコンサルティングやソフトウェアの請負開発も手掛けており、幅広いITニーズに対応しています。 同社の大きな強みは、独自の研究開発（R&D）に注力している点です。アセンブリレベルのハッキング防止技術やHTTPプロトコルの脆弱性分析に関する研究開発を進め、C/C++アプリケーションセキュリティ、グローバルオフセットテーブル改ざん対策、改良版リターンアドレス改ざん対策、監査装置・監査方法・監査プログラム・監査システムに関する複数のセキュリティ特許（特許第5777843号、特許第6338796号、特許第6460433号、特許第6827244号）を取得しています。これらの独自技術を基盤として、DX/IoT市場向けの脆弱性対策製品の開発とビジネス化を推進しています。 自社製品としては、特に「ATTC Control Flow Integrity」が注目されます。これは、IoT機器のファームウェア向けに特化したバッファオーバーフロー（BOF）脆弱性攻撃を根絶する製品です。ソースコードの修正が不要で、ビルド時にアセンブリレベルで対策コードを埋め込み、1コマンドで対策が完了するという手軽さが特徴です。リターンアドレスやジャンプアドレスの書き換えを検知し無力化することで、未知の攻撃やゼロデイ攻撃にも対応可能な根本対策を提供します。この製品はRaspberry Pi OS上で動作するC言語プログラムを対象とし、Raspberry Pi 3 Model B+以降のデバイスに対応しています。 顧客層は、伊藤忠テクノソリューションズ株式会社、株式会社エヌ・ティ・ティ・データ、エヌ・ティ・ティ・データ先端技術株式会社、東京電力エナジーパートナー株式会社、日鉄ソリューションズ株式会社、ＮＳＳＬＣサービス株式会社など、大手SIerや優良企業が中心です。同社は、これらの大手企業との共同R&Dやハイエンドなコンサルティング、システム設計を通じて、顧客のセキュリティビジネスやセキュリティ対応に貢献しています。セキュリティSE・コンサルティングでは、セキュリティガイドラインやポリシー作成、クラウドセキュリティ設計・構築、SIEM・Checkpoint・Thales・Tanium・Zscallerなどのセキュリティ製品プロダクトSE業務を提供。セキュリティエンジニアとしては、クラウドセキュリティ対策の全社展開やR&D活動を支援し、インフラエンジニアとしては、AWS、Azure、Oracle DBMS、Nexus、F5、Zscaller、Paloalto、Dell、HP、EMC、NetApp、VMwareなどのクラウド・ミドルウェア・ネットワーク・プロキシ・FW・サーバ・ストレージ・仮想化技術を用いたインフラ設計・構築・試験を手掛けています。 同社のビジネスモデルは、顧客へのセキュリティ専門人材の派遣（SES/派遣）、ソフトウェアの請負開発、そして自社開発セキュリティ製品の提供を組み合わせたものです。NTTデータ、CTC、NetApp出身のセキュリティプロフェッショナルが多数在籍しており、その高い技術力と豊富な経験が、顧客からの継続的な案件獲得と信頼に繋がっています。ISMS認証も取得しており、情報セキュリティ管理体制も確立されています。