カスペルスキーのビジネスモデル-変わり続ける脅威への対応を売る
なぜカスペルスキーに払い続けるのか
対策ソフトを入れたのに、更新時期が来るとまた料金がかかる。買った時点で守れるなら、なぜ支払いを続けるのでしょうか。
カスペルスキーは、変わり続ける脅威への対応を売ることで、継続契約を生む事業です。
定説の発想は、導入時の対策ソフトを揃えることです。逆説の発想は、導入後の更新と対応まで契約することです。ここでは同じ「守り続けたい」という課題に対し、購入する範囲を広げる違いとして比べます。
この記事では、カスペルスキーの仕組みを次の3つの視点で読み解きます。
- 継続契約：変化に追いつく保護へ、期間ごとに払う。
- 脅威の知識：検知と研究を、製品や情報サービスへ戻す。
- 法人への展開：ソフトに加え、監視と対応の仕事を担う。
カスペルスキーというと、家庭のパソコンを守る製品を思い浮かべる人も多いでしょう。実際の事業には、企業の端末保護、専門家による監視、攻撃に関する情報提供もあります。
売っているものを「ソフトの本数」だけで数えると、継続する仕事が見落とされます。
下の図は、登場人物と、提供・お金・情報のやり取りを1枚にまとめたものです。上の3段がその関係、下の「逆説の構造」が、起点の困りごとを定説と別の解き方から捉えた記事の主張です。続く本編で、先ほどの3つの視点を順に説明します。
- 人： 個人・家庭と企業が契約し、カスペルスキーの研究者・開発者・専門家が保護を支えます。
- 仕事・サービス・モノ： 同社が個人へ保護・更新を、企業へ保護や契約に応じた監視・対応を提供します。
- お金： 個人は契約料を、企業はライセンスやサービスの料金を同社へ支払います。
- 情報： KSNの任意参加者の製品から検知情報が集まり、解析した脅威の判定情報が製品へ返ります。
1回の導入と継続契約の違い
個人向けの契約料は、一定期間の保護を利用するための対価です。
日本の公式更新センターでは、サブスクリプションは解約するまで契約期間ごとに更新されます。自動更新を止めても、支払い済みの期間が終わるまでは保護機能を使えます。顧客が購入する期間と、会社が料金を受け取る機会が結び付いています。
初回の導入では、アプリを選び、端末に入れて設定します。その後も新たな脅威への判定や製品の更新が必要になるため、会社側の仕事は続きます。私は、この導入後の仕事を契約に含める点が、収益を考える入口だと思っています。
買う側には、毎回別の対策を探して入れ直す負担を減らせる利点があります。売る側には、次の契約期間も選んでもらう機会が残ります。ただし、自動更新の設定だけで選ばれ続ける理由が生まれるわけではありません。
保護から周辺の困りごとへ
日本の個人向け製品には、スタンダード、プラス、プレミアムがあります。公式の比較表では、ウイルス対策に加え、上位プランにVPNやパスワード管理などが含まれます。プレミアムには、専門家による確認やサポートも用意されています。
これは、同じ製品の名前だけを変えた値上げとは異なります。危険なファイルを防ぎたい人と、通信やパスワードまでまとめて管理したい人では、引き受けてほしい仕事が違います。必要な範囲に合わせたプランが、契約額の違いにつながります。
継続して払う理由と、上位プランを選ぶ理由を別々に用意しているのです。
一方で、初回価格と更新価格には違いがあります。比較するときは、最初の安さだけでなく、次の期間に何へ払うかまで見る必要があります。販売する側にも、更新条件と提供内容を伝える責任が残ります。
KSNは情報をどう収益へつなぐのか
検知の現場と研究から得た知識を、製品の判定や法人向けの情報サービスに使います。
公式のKSN紹介によると、参加に同意した顧客から脅威に関する情報が集まります。研究や事故対応から得た知見も加え、AIと専門家が解析します。製品がすぐに判断できない対象に出会うと、クラウドへ問い合わせて判定情報を受け取ります。
情報が集まることと、保護に使えることの間には仕事があります。怪しい対象を分類し、誤検知を抑え、製品が使える判定へ変える工程です。単に利用者が増えれば自動的に安全になる、と言い切れるものではありません。
KSNへの情報提供は任意です。全利用者が同じ情報を必ず送ると読むと、公式説明とずれます。私が着目したいのは、参加者からの情報と同社の研究を組み合わせ、次の判断に使える形へ整える点です。
同じ知識を別の商品へ
KSNの公式ページでは、企業固有の脅威情報や限定配布の情報を、別途提供するサービスも案内しています。Threat Data Feedsの製品条件は、脅威情報をサブスクリプションで提供すると定めています。法人は、自社の監視に取り込む情報にも対価を払うのです。
自社製品の保護に使う知識が、他社の防御を助ける商品にもなります。
顧客から届いた情報をそのまま売る、という説明では実態を捉えられません。解析・研究を経て、防御へ使える情報として提供する仕事があります。個人向け契約と法人向け情報サービスでは、買い手も用途も分かれます。
この展開には、研究者、解析設備、配信、サポートの負担が伴います。知識の再利用には収益機会がありますが、研究費やサービス別の利益率は、今回の資料から判断できません。売上の説明と、利益がどれだけ残るかの検証は分けて考えます。
法人向けは何の負担を引き受けるのか
法人向けでは、端末を守る機能に加え、監視と対応を担う専門家の仕事が商品になります。
公式のMDR紹介は、継続監視、脅威の調査、対応を案内しています。MDRは、検知と対応を専門家が支えるサービスです。自社の担当者だけでは賄いにくい監視を、外部の専門チームへ任せる選択肢になります。
企業にとって、アラートが出ることと、その重要度を判断して対処できることは別です。通知だけが増えても、担当者が調べ切れなければ仕事が滞ります。製品を導入した後の運用まで引き受けることで、ソフトの機能表とは違う比較が生まれます。
ただし、専門家の作業や対応の範囲は契約によって変わります。家庭向けの契約をすれば、企業向けの有人監視まで同じように付くわけではありません。どの顧客に、どこまでの仕事を提供するかが、料金と費用の両方に影響します。
成長と販売できる地域
会社の2025年実績には、法人への広がりが表れています。以下は同社発表の固定為替レートによる数値です。
- 全社の売上は約8.36億ドルで、前年比4％増。為替変動を除いた伸びを示します。
- 法人向け製品群の売上は前年比16％増。全社より速い成長が確認できます。
- 個人向け売上は米国を除く比較で前年比3％減。法人と個人で動きが異なります。
法人向けの構成比や利益率までは、これらの伸び率から分かりません。MDRだけが増収の原因だとするのも早計です。それでも、同社を家庭向けソフトの会社だけと見ると、成長する事業を捉え損ねます。
もう一つの成立条件は、契約と更新を提供できる市場があることです。
米商務省は、2024年に米国内での同社ソフト販売や既存製品への更新提供を禁じる決定を発表しました。技術や継続課金の設計があっても、提供が制約されれば事業は影響を受けます。信頼と販売地域は、この事業を読むときに外せない条件です。
あなたの仕事に置き換えると
カスペルスキーは、顧客が導入後も直面する変化に、製品・知識・専門家で対応する事業です。
自分の仕事に当てはめるために、次の3つの問いに答えてみてください。
1. 納品後も変わり続ける顧客の困りごとは何ですか。
例は「担当者が替わるたびに起きる操作の迷い」です。
2. その変化に合わせて、繰り返し届けられる支援は何ですか。
例は「新任担当者向けの短い説明会」です。
3. 提供を続けるために必要な人や費用は何ですか。
例は「質問を受けて教材を更新する担当者」です。
継続料金を設定する前に、継続する仕事を見つける。その仕事が顧客に必要で、提供する側も無理なく続けられるかを確かめます。研究や監視の体制まで含めて見ると、サブスクリプションの設計が具体的になります。
あなたの商品には、納品した翌日から始まる仕事がありますか。
参考
- Kaspersky：2025年の業績発表（公開日：2026年3月30日、取得日：2026年11月1日）
- カスペルスキー：ライセンス更新センター（公開日：記載なし、取得日：2026年11月1日）
- Kaspersky：Security Network（公開日：記載なし、取得日：2026年11月1日）
- Kaspersky：Threat Data Feeds 製品条件（公開日：記載なし、取得日：2026年11月1日）
- Kaspersky：Managed Detection and Response（公開日：記載なし、取得日：2026年11月1日）
- 米商務省BIS：ICTSプログラムの最終規則に関する発表（公開日：2024年12月5日、取得日：2026年11月1日）
図解は個人と法人の直接契約を中心に簡略化し、販売代理店などの経路を省略しています。定説と逆説は、導入時と導入後の購入範囲を比べた私の考察です。
