做 DX 的顧問公司,開始接防衛省的案子——跑道被炸壞怎麼修,也是一份顧問報告

Baycurrent(6532)的法說會簡報出現了這樣一個案例:飛彈攻擊造成跑道損壞時,如何用更短時間、更少人力完成修復。這篇拆解它從 DX 轉向資安與防衛的全貌——FY2028 要占營收 10–20% 的目標、透過 GSX 與 IFS 各培育 200 人的做法,以及一家市值一兆的公司只用 100 萬美元設立的第一家海外子公司。

極簡幾何插畫:暖砂色底上一條細長的水平圓角長帶橫貫畫面、位於中央偏下,像一條抽象的跑道;長帶在偏右處被一道窄的垂直缺口乾淨切斷,分成長短兩截;缺口正上方懸浮一條較短、顏色不同的水平圓角短帶,橫跨並略微覆蓋兩個斷口、將其接合;長帶下方一道極細水平基線延伸出畫面,大量留白,flat design,低飽和莫蘭迪橄欖綠與暖陶土灰,無文字

一家顧問公司的法說會簡報裡,出現了這樣一個案例:

【中央省庁】災害・有事時の復旧迅速化に向けた業務改革及び技術適用検討

自然災害或有事(飛彈攻擊等)造成跑道損壞時,如何以更短時間、更少人力、更安全地完成修復——技術調查與業務流程再設計(BPR)。

寫這份簡報的是 ベイカレント(Baycurrent,東證 6532),日本最大的本土顧問公司。

三年前,它的簡報上寫的是雲端遷移和 RPA。

中間發生了什麼?簡單說:市場一度認為 AI 會把顧問業整個吃掉,把它的股價打到腰斬(那一段我們寫在〔公司把投資人的五句質疑印在財報簡報上〕)。這一篇要講的是它給出的回答。


一個數字說明了轉向的規模

2026 年 7 月 15 日,Baycurrent 在第一季法說會上給了一個具體到不像顧問公司會講的目標:

網路安全與防衛兩個領域合計,要在 FY2028(2029 年 2 月結算)之前,成長到佔營收的約 10–20%。

以它現在 1,900 億日圓的年度財測推算,這是一塊兩百億到四百億日圓的生意。從接近零開始。

同一份簡報也標明了主力業務不變:DX/AI 維持在營收的 50–60%

換句話說,它沒有要轉行。它是在既有的引擎旁邊,多裝一具。


這兩塊生意具體在做什麼

台灣讀者對「顧問公司做資安」可能會想像成賣防毒軟體。完全不是。

網路安全:客戶是大型金融機構

Baycurrent 列出的服務內容是:資安風險評估、弱點診斷與滲透測試(penetration test)、資安治理強化

為什麼這一塊突然爆發?公司給的理由是「フロンティアAIの登場によるリスクの増大」——前沿 AI 出現後,攻擊方的能力先升級了。

它在簡報裡引用了幾段日本金融業自己的發言。其中兩段:

  • 三菱 UFJ 在 MUFG Report 2025 中,把現行中期計畫的系統投資額從 8,000 億日圓上調到 9,000 億,理由是「生成 AI 與網路安全,攻守兩面都要強化」
  • 瑞穗金融集團社長木原正裕在 2026 年 5 月的記者會說:「接下來會是漏洞的暴風雨

錢在動,而銀行自己沒有那麼多人。

防衛:客戶是政府與重工大廠

這一塊的內容更具體:裝備品的產能擴充與工程管理、零件採購的供應鏈管理、跨國家/官廳/防衛企業的大型複合專案推進

除了開頭那個跑道修復案,簡報裡還有一個:防衛省內部部局的跨組織共通管理業務改革——白話講,就是幫防衛省的行政人員把文書作業砍掉,讓他們去做本來該做的事。

Baycurrent 說它的優勢是「関連省庁出身のエキスパート参画」,以及顧問常駐客戶辦公室


它怎麼在一年內生出這些人?

這是我覺得最值得學的一段。顧問公司轉向新領域,瓶頸從來不是策略,是有沒有人會做

Baycurrent 的做法是外包訓練:

資安(2026 年 5 月):委託日本的「網路安全教育公司」GSX(Global Security Experts),用它的認證課程培育 200 名資安顧問。對象資格明確寫出來了——管理層走 CISSP、工程師走 CEH(認證白帽駭客)

防衛與製造(2026 年 4 月):與 IFS Japan 簽戰略協業,加入其合作夥伴計畫,目標採用與培育 200 名規模的 IFS 顧問。IFS 是工業用 AI 軟體商,強項就在製造業與航太防衛。

兩個 200 人,加起來 400 人,大約是它顧問總數(5,676 人)的 7%。

不是併購、不是挖角一整個團隊,而是買課程、發證照、把自己的人送進去

這也回頭解釋了〔第一篇〕提到的那件事:為什麼它的銷管費率一年之內從 17.1% 跳到 22.29%。訓練費就在裡面。


一個背景:日本的 AI 投資,落後美國 120 倍

Baycurrent 在簡報裡放了一張日美對照表(公司自行推算,1 美元以 160 日圓換算):

項目日本美國差距
GDP約 670 兆日圓約 4,800 兆日圓約 7 倍
顧問市場規模約 2 兆日圓約 30 兆日圓約 15 倍
顧問人數約 7 萬人約 100 萬人約 14 倍
DX 投資額約 14.4 兆日圓約 133 兆日圓約 9 倍
AI 投資額約 1,440 億日圓約 17.4 兆日圓約 120 倍

要提醒的是:這是 Baycurrent 自己算的,而且它有強烈的動機把市場講得很有空間(AI 投資那一欄引用的是史丹佛 HAI 的 AI Index Report 2025)。

但就算打對折,方向也很清楚:日本企業的 AI 投入,跟它的經濟體量嚴重不成比例。這既是這家公司的機會,也是它的風險——它整間公司的成長,押在「日本企業終究會開始花這筆錢」上


中期計畫的目標,可能會提前兩年破掉

Baycurrent 的五年中期經營計畫(FY2024~FY2029)寫著:

  • FY2029 營收目標 2,500 億日圓,年複合成長率約 20%
  • EBITDA 利益率維持 30–40%

問題是,FY2027 的財測已經是 1,900 億

從 1,900 億到 2,500 億,兩年只需要年增 14.7%。而它過去三年的實際成長是 23.4%、23.6%、27.8%。

只要維持 20%,FY2028 就是 2,280 億、FY2029 是 2,736 億。目標會在 FY2028 年中左右被跨過。

一家公司的五年目標被自己的實績甩開,這是好事,但也代表那份計畫已經沒有指引作用了。下一份中計怎麼寫,才是真正要看的東西。


至於出海:一兆日圓的公司,一百萬美元的子公司

2026 年 2 月 18 日,Baycurrent 董事會決議設立第一家海外子公司:

Baycurrent USA, Inc.,登記在美國德拉瓦州,代表人島田伊織,資本金 100 萬美元,100% 持股,2026 年 3 月設立。

理由寫得很保守:「回應既有客戶在海外的支援需求」,順便蒐集市場資訊、建立人脈。公告最後那句更保守——對 FY2026 合併業績的影響「軽微」。

拿來對照一下:這家公司的市值是 1 兆 985 億日圓

它的官網「オフィス」頁面到現在也只列三個據點:東京麻布台、大阪、名古屋。

所以如果你是想找日系顧問幫忙處理台日之間案子的台灣企業,答案很直接:這個行業在日本最賺錢的那家,你找不到它。它的 100% 營收來自日本國內,在台灣沒有分公司、沒有合資、沒有技術合作。要找能跨境服務的日系顧問,得往智庫系(野村綜研)或大企業子公司系去找——這條分類我們在〔日本管顧產業的前世、今生與下一道關卡〕裡拆得比較細。


最後補一件必須說的事

2025 年 2 月,Baycurrent 公告新社長人事,由北風大輔接任代表取締役社長。

同年 11 月 19 日,北風因身體狀況需要專心療養辭任,董事會請前社長阿部義之以「代表取締役會長兼社長」身分回任。公司在公告中明寫「經營方針與事業戰略不變」。

阿部生於 1966 年,2016 年 12 月起擔任社長,2025 年 5 月才剛交棒轉任會長。

對一家「唯一資產是人」的公司來說,這件事不能只當人事新聞看。它現在同時要做三件事:一年淨增一千多名顧問、開兩條全新的業務線、還要完成最高層的交棒。

三件事都跟「人」有關。而這正是它最擅長、也最脆弱的地方。


讀者來信 FAQ

顧問公司做的「BPR」到底是什麼?跟找人來幫忙加班有什麼不同?

編輯部: BPR 是 Business Process Re-engineering,中文叫業務流程再造,核心動作是「先把現在的做法完整攤開來看,再決定哪些步驟根本不該存在」。它跟增派人力最大的差別在於:加班是讓同一套流程跑得更快,BPR 是把流程本身拆掉重組,所以成果通常是「這件事以後不用做了」而不是「這件事我們做得更快了」。Baycurrent 給防衛省做的案子就是典型:先跨組織把共通管理業務可視化、找出瓶頸與屬人化的環節,再用影響度乘以難易度排優先順序,設計 To-Be 流程、標準化、導入數位與 AI,最後連落地後的監控機制和員工再訓練都一起做。那個跑道修復的案子也是同一套邏輯——目標不是找更多人來鋪水泥,是重新設計「怎麼修」這件事本身。打個比方:這就像有人抱怨每天搬水桶太累,加人手是多找幾個人一起搬,BPR 是問「為什麼不接一條水管」。

培養 200 名資安顧問,為什麼是去買別人的證照課程,而不是自己訓練或直接挖角?

編輯部: 因為資安這個領域的能力是被證照制度定義的,客戶(尤其是金融機構與政府)在挑供應商時會直接看團隊裡有幾張 CISSP、幾張 CEH。Baycurrent 選的這兩張證照分工很清楚:CISSP 是 ISC2 認證的資安管理層級專業證照,走的是治理與風險評估;CEH(Certified Ethical Hacker)是 EC-Council 認證的「認證白帽駭客」,走的是技術端的弱點診斷與滲透測試。它委託的 GSX(Global Security Experts)是日本專做資安教育的公司,這代表 Baycurrent 買的不是人,是一條能穩定量產合格人力的產線。挖角一次只能拿到幾個人而且很貴,自己從零建課程要好幾年;用外部課程把既有的 5,676 名顧問轉訓,速度最快、也最符合它「One Pool 制」的邏輯。打個比方:這就像一家餐飲集團要開日料店,與其去挖三個壽司師傅,不如把整批現有廚師送進同一所料理學校——拿到執照回來,你就有了一整個部門。

為什麼這家公司對外講的目標是「EBITDA 利益率」,而不是我們比較熟的營業利益率?

編輯部: EBITDA 是「稅前、息前、折舊攤銷前的利益」,也就是把利息、稅、以及折舊攤銷這三項加回去之後的獲利,用意是排除會計處理與資本結構造成的干擾,看純粹的本業現金產出能力。Baycurrent 採用 IFRS(國際財務報導準則),而 IFRS 規定租來的辦公室要認列為「使用權資產」並逐年攤銷——它又剛搬進麻布台之丘森 JP 塔這種頂級辦公室,這筆攤銷金額不小,會讓營業利益看起來比實際的現金產出低。FY2026 的實際差距是:營業利益 509.3 億、EBITDA 521.3 億,中間約 12 億就是折舊攤銷。所以它的中期計畫寫的是「EBITDA 利益率維持 30–40%」,而不是營業利益率。打個比方:這就像在算一家店賺不賺錢時,先不管房東的裝潢押金怎麼分年攤——你想先確認的是,這家店每個月的收銀機裡到底有沒有錢。

加入Line社群討論