# 【日本・台湾で特許取得】サイカルトラスト、「SBOM（ソフトウェア部品表）」とブロックチェーンを利活用した機器の「真正性証明」技術を権利化。グローバルサプライチェーンのセキュリティ課題を解決へ

- 出典: bizitmedia（https://bizitmedia.net/）
- URL: https://bizitmedia.net/archives/5483
- カテゴリ: ビジネス
- 公開日: 2026-10-11
- 更新日: 2026-10-13

---

　サイカルトラスト株式会社（本社：東京都渋谷区、代表取締役：須江 剛、以下「サイカルトラスト」）は、「鑑定証明システム（R）」に関するコア技術について、**グローバル展開の基盤となる159ヵ国が加盟する「PCT（特許協力条約）」に基づく国際出願公開（PCT/JP2023/017746、国際段階で肯定的見解を受領）**。日本（特許第7833630号）に続き、台湾（出願番号：113117447）においても特許査定を受け（2026年10月6日付）、権利化されたことをお知らせいたします。**本特許技術は、通信機器、IoT機器、その他サーバ機器（以下、機器等という）の「SBOM（ソフトウェア部品表）」および「更新履歴」をブロックチェーンへ記録し、脆弱性データベースと連携して当該機器等の真正性（トラスト）を証明**するものです。

　具体的には、機器等が**「本物であり、不正な改変がなく、既知の脆弱性がなく、正当な管理下にあること」**をネットワーク接続の「前」に証明する仕組みです。世界の半導体・デジタル機器を中心とするあらゆる機器等の主要な生産拠点である台湾と、巨大な運用市場である日本において強力な知的財産ポートフォリオを構築したことで、製造から運用、廃棄に至るグローバルサプライチェーン全体の透明性確保に貢献します。

![](https://prcdn.freetls.fastly.net/release_image/44818/196/44818-196-dbbf315a17cccccd3518cc82d6df6007-1686x933.png?width=1950&height=1350&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

### 第1章（背景）　統計史上最悪のサイバー被害と、日米欧の法規制が牽引する年平均成長率20%超の「SBOM証明」市場

**第1節　サイバー空間の有事：**「**AIを悪用した飽和攻撃」と「SBOM」の関係**

　2026年10月、**日本は世界のサイバー攻撃の主要な標的となっており、被害は観測史上最悪の事態に直面**しています。警察庁の統計によると、2026年上半期のランサムウェア被害は123件に達し、半期として過去最多を記録しました（※1）。また、国内クラウド事業者への攻撃により495件もの企業・自治体のデータが復元困難となる重大インシデントが発生しました（※2）。注目すべきは、これら**重大被害における侵入経路の ”約6割以上” が機器等を構成する「ソフトウェア部品」に起因しているという事実**です。

　現代の機器等は、無数のオープンソースや「ソフトウェア部品」を組み合わせて構成されています。しかし、多くの企業は導入機器等の**「ソフトウェア部品表＝『SBOM』」**を正確に把握しておらず、内部が事実上「ブラックボックス化」しています。その結果、新たな脆弱性が報告されても自社のリスクとして検知できず（ソフトウェアを更新できず）、対策が放置された機器等が直接的なサイバー攻撃の侵入口として標的となっています。**フロンティアAIの悪用により、「SBOM」に記載された脆弱性を全方位から同時に突く未知の「飽和攻撃」が今まさに実行されています。**

**第2節　「SBOM」証明の市場規模**

　こうした機器等の「ブラックボックス化」を解消するため、**「どの機器に何のソフトウェアが入っているか」を正確に可視化する「SBOM」の導入と、その「SBOM」情報が改ざんされていないという「真正性（トラスト）」を担保する仕組みが急務**となっています。

　この課題は、現代のサイバー防御の主流である「ゼロトラスト（すべてのアクセスを信頼せず、常に検証するという考え方）」や「サプライチェーン保護」の成否を分ける根幹のテーマ。**世界のサイバーセキュリティ市場は、現在約30兆〜40兆円規模とされ、2030年代には約70兆〜80兆円を超える巨大市場へと成長する見通し**です（※3）。サイカルトラストの特許群は、この数十兆円規模に及ぶ世界のセキュリティ市場において、最も重要かつ根本的な**「『SBOM』の真正性（トラスト）証明」**というボトルネックを解消するものです。

**第3節　「SBOM」証明に関する各国の法規制**

　この市場成長を強制的に牽引しているのが、各国の厳格な法規制と経済安全保障の動きです。欧州の**「サイバーレジリエンス法」**や米国の**「大統領令 14028号」**による「SBOM」提出義務化（※4）に加え、日本国内でも「実質的な義務化」の包囲網が急速に形成されています。**「経済安全保障推進法」**に基づく基幹インフラ設備の事前審査（サプライチェーンリスクの排除）や医療機器（薬機法）におけるサイバーセキュリティ要件化が先行して進んでいます。さらに、経済産業省の**「SBOM導入に関する手引（※5）」**が政府・防衛調達における事実上の標準要件となりつつあり、直近（2026年10月施行）の**「サイバー対処能力強化法」**など能動的サイバー防御の法整備により、企業は自社の情報資産の正確な把握と迅速な脆弱性管理を法的に強く求められています。

　しかし、「SBOM」は単に「作成・提出」するだけでは不十分です。「サプライチェーンの途中で改ざんされていないこと」「稼働中の機器等の現物と一致していること」「最新の脆弱性情報と紐づいていること」を継続的に証明する仕組みがなければ、相次ぐインシデントは防げません。日米欧で厳格化する法規制対応に多くの企業が苦慮する中、サイカルトラストのブロックチェーン特許群は、現在の「SBOM」市場が抱えるこの**「証明の欠落」という最大のボトルネックを直接的に解消**します。これにより、コンプライアンス対応に迫られる世界中の基幹インフラ・製造業が抱える多くの課題を解決できるものと考えています。

![](https://prcdn.freetls.fastly.net/release_image/44818/196/44818-196-b51718b23a0f6d63c47e2de59236e4f4-1536x1024.png?width=1950&height=1350&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

### 第2章（課題）　既存の「SBOM」管理とサイバー防御が抱える「3つの課題」

**第1節　 「見えない改変」：サプライチェーンに潜む陳腐化と改ざん**

　現在普及している「SBOM」の大半は、出荷時点の「静的なデータ」に過ぎません。稼働後のアップデートが同期されないため情報が陳腐化し、サプライチェーンの途中で不正なファームウェアや改ざんが混入しても管理者は検知できません。**AIを悪用した飽和攻撃」は、この「見えない改変」を侵入口として悪用しており、既存の仕組みではこれをネットワーク接続の「前」に見抜くことは不可能**です。

**第2節 「結びつかない脅威」：公開された脆弱性と自社「SBOM」との乖離**

　日々公開される新たな脆弱性情報に対し、**「自社のどの機器等の、どのソフトウェアが該当するか」**を機器単位で即座に突合する仕組みが多くの組織に存在しません。脅威情報が自社の保有する「SBOM」とリアルタイムに結びついていないこの構造的欠陥こそが、**「侵入経路の約6割以上がソフトウェア部品の脆弱性」**という事態を直接的に招いています。

**第3節 「証明できない所有者」：「ゼロトラスト」におけるハードウェアの死角**

　機器等のライフサイクルを通じて管理主体は変わりますが、現状では盗難品や不正再利用されたそれらが**「正当な管理下にあるか」**を客観的に証明する手段がありません。**「ソフトウェアレイヤの防御」だけでなく、「ハードウェア自体の正当性と所有者証明」が抜け落ちていること（情物不一致）**は、「ゼロトラスト」を前提とするサプライチェーンにおいて致命的な死角となっています。

![](https://prcdn.freetls.fastly.net/release_image/44818/196/44818-196-bf64d6304cad56243976b42efe0092b7-1536x1024.png?width=1950&height=1350&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

### 第3章（解決策）　本**特許技術（「鑑定証明システム（R）」）による「3つの解決策」**　

**第1節　「SBOM」と「更新履歴」のブロックチェーン記録（見えない改変の検知）**

　機器等の「SBOM」と「ソフトウェア更新履歴」を改ざん困難なブロックチェーンに記録し、稼働中の現物データ（情報）とハードウェア（物理）とを即座に照合します。これにより、**グローバルサプライチェーンで混入した不正な改変や構成情報の陳腐化を「情物不一致」として検知し、ネットワーク接続の「前」に脅威を排除**します。

**第2節　脆弱性データベースとの自動突合（脅威のリアルタイム可視化）**

　公開済みの脆弱性データベース（情報）と稼働中の機器等（物理）を、機器1台ごとに自動的かつリアルタイムに突合します（情物一致）。その脅威判定結果自体もブロックチェーンに記録して改ざんを防ぐことで**「自社のどの機器等にリスクがあるか」**を即座に可視化し、対策の放置を構造的に防ぎます。

**第3節　所有者情報の記録と事前証明（真の「ゼロトラスト」の実現）**

　機器等のライフサイクルを通じ、**「誰が正当に所有しているか」**の管理情報をブロックチェーンに紐付けます。これにより、盗難品やなりすまし機器、退役機器の不正再利用を接続前に遮断し、ハードウェア領域まで網羅した**「真のゼロトラスト」**を実現します。

![](https://prcdn.freetls.fastly.net/release_image/44818/196/44818-196-e87f2f33d746a36ad73e37041627b976-1536x1024.png?width=1950&height=1350&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

### 第4章**（結論）　サイカルトラスト　代表取締役 須江 剛　コメント**　

　2026年、日本のサイバーインシデントは観測史上最悪のペースで拡大し**「攻撃を受けてから対処する」**という事後対処のアプローチは完全に限界を迎えました。重大な侵入経路の6割以上が「SBOM」の脆弱性に集中する今、**我々が守るべき最終防衛ラインは「ネットワークの境界」から「接続される機器そのもの」へと完全に移行**しています。

　サイカルトラストの「鑑定証明システム（R）」は、「SBOM」とブロックチェーンを掛け合わせ、ネットワーク接続の「前」に機器等の「真正性（トラスト）」を証明する独自のアーキテクチャです。今回、日本に続き、世界の半導体・通信機器生産の中核を担う台湾において本特許が権利化されました。これは単なるエリアの拡大ではなく、**通信機器が「製造される場所（台湾）」から「運用される場所（日本をはじめとするグローバル市場）」に至るサプライチェーンの全域を、強固な一つの知的財産権で保護する体制が整ったこと**を意味します。

　数十兆円規模へと急拡大するグローバル・サイバーセキュリティ市場において、この「SBOM」証明の仕組みは、**次世代の「デファクトスタンダード（事実上の標準）」となり、我々が主導する「ISO 26345」のISO化と相伴って「デジュールスタンダード（公的な標準）」へと昇華できるもの**と考えています。

　サイカルトラストは、既存システムへの統合が容易な「疎結合（アドオン型）」アーキテクチャを武器に、国内外のシステムインテグレーター企業やセキュリティプラットフォーマーとの戦略的提携および資本業務提携を含む強力なパートナーシップを積極的に推進して参ります。「ウソ・偽りのないトラスト世界を」というヴィジョンの元、次なる成長フェーズへと歩みを進めます。

![](https://prcdn.freetls.fastly.net/release_image/44818/196/44818-196-b25ce19ef9b9a96734c3c22dbf3a9f04-1536x1024.png?width=1950&height=1350&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

### 第5章　サイカルトラストに関しまして

**（1）会社概要**

　サイカルトラストは、**「AIオーケストレーション」×「ブロックチェーン」**を用いて、あらゆる資産の「真正性（トラスト）」、「本人証明」、「商品の所有者証明」、「サプライチェーン・トレーサビリティ証明」、「環境デューデリジェンス証明（GX）」、その他「人権デューデリジェンス証明」などを担保する**「鑑定証明システム（R）」**を開発・運営する企業です。

　中核となる特許群は、その基本特許としての功績が認められ、**2025年に「発明大賞（発明功労賞）」を受賞**しています。

【公式Webサイト】

[https://cycaltrust.co.jp/](https://cycaltrust.co.jp/)

【公式X】

[https://x.com/cycaltrust](https://x.com/cycaltrust)

【公式YouTube】

[https://www.youtube.com/@cycaltrust_official](https://www.youtube.com/@cycaltrust_official)　

**（2）ヴィジョン：「ウソ・偽りのないトラストな世界を」**

　かつてインターネット黎明期、偽サイトや盗聴からWebの世界を救ったのは、**「http」から「https」への格上げとそれを支えた「セキュリティ認証局」の誕生**でした。通信相手が本物であることを第三者が証明する仕組みが整ったことで、世界中で安全なEコマースや金融決済が可能になりました。

　そして今、AIエージェントが自律的に社会を動かす時代を迎え、私たちは当時とは比較にならない規模の脅威、すなわち「フロンティアAI」の制御不能化や「ディープフェイク」による偽装に直面しています。次の時代、世界中のすべてのAIに必須となるのは、そのAIが「本物か」・「安心安全か」を第三者としてリアルタイムに鑑定証明する**「AI認証局」**であると、私たちは考えています。サイカルトラストは、この未来のAI社会における**「『関所となるシステム』＝『鑑定証明システム（R）』」**について、特許群の権利化を引き続き進めて参ります。

　私たちは、この**「AI認証局」**という次世代インフラの確立を、充電・通信端子を世界共通にした「USB タイプC」の歴史になぞらえています。かつて特定メーカーの「独自端子」は、巨大なエコシステムを背景に**「業界標準（デファクトスタンダード）」**の地位を築いていましたが、**「国際標準規格（デジュールスタンダード）」**ではありませんでした。一方、「USB タイプC」は「国際標準規格（IEC 62680-1-3）」として認定された結果、世界を席巻していた「独自端子」を一気に置き換え、世界共通のインターフェースとなりました。**最終的に市場を制したのは「国際標準規格」を押さえた側**でした。

　サイカルトラストも、40件超の国内外特許・出願からなる特許網（知財の盾）に加え、世界中のサプライチェーンや企業が安心して繋がり合うための**国際標準規格「ISO 26345」（ISO/TC 307にて策定中）**について、提案・原案作成を主導しています。私たちが目指すのは、乱立する独自技術を一つの共通ルールに収れんさせ、あらゆるビジネスが世界中でその恩恵を等しく享受できる、トラスト領域における「USB タイプC」のポジションです。

　かつて安全なインターネットが世界にイノベーションをもたらしたように、サイカルトラストは「国際標準規格」により**「ウソ・偽りのないトラストな世界を」**実現して参ります。

![](https://prcdn.freetls.fastly.net/release_image/44818/196/44818-196-ae1debb39b476da0ef239fe19387e06c-1448x1086.png?width=1950&height=1350&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

### 第6章　**本リリースの出典**

（※1）警察庁 サイバー警察局「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」　 2026年9月 

（※2）日本経済新聞　『ソフトバンク系に不正アクセス　茨城県庁など495社・自治体に影響』　2026年10月7日

（※3）Fortune Business Insights, ”Cyber Security Market Size, Share & Industry Analysis, 2024-2032,” 2024. 

（※4）European Commission, ”Cyber Resilience Act,” 2022-2024.

 The White House , “Executive Order 14028: Improving the Nation’s Cybersecurity May 12, 2021. 

（※5）経済産業省 商務情報政策局 サイバーセキュリティ課　「ソフトウェア管理に向けたSBOMの導入に関する手引」　2023年7月（改訂版準拠）

本記事は、cycaltrust株式会社が2026年10月11日にPR TIMESで発表したプレスリリースを原文のまま掲載しています。
元のリリース：[【日本・台湾で特許取得】サイカルトラスト、「SBOM（ソフトウェア部品表）」とブロックチェーンを利活用した機器の「真正性証明」技術を権利化。グローバルサプライチェーンのセキュリティ課題を解決へ](https://prtimes.jp/main/html/rd/p/000000196.000044818.html)