サイバーセキュリティ脆弱性の「修復」に特化、希少な女性CEO率いるイスラエルDazz
Techable / 2024年4月21日 18時0分
あなたはサイバーセキュリティ脆弱性の「検出」と「修復」、どちらを必要としますか?
そう聞かれたら誰もが「両方」と答えるに違いない。では今まで「修復」を担う製品が存在しなかったと聞いたら、どう思うだろうか。
サイバー攻撃は日々激化し、企業にとって深刻な脅威となっている。ところが従来のセキュリティ製品は「検出」に重点をおいてきた。しかし検出後の迅速な「修復」がなければ、被害を防ぐことができないのは当然のことだ。
イスラエル発のスタートアップDazzは、サイバーセキュリティ脆弱性の「修復」に特化した製品を提供している。Dazzは2021年12月、創業後わずか1年で6,000万ドルの大型資金調達に成功。依然として業界の注目を集めている。
Dazzが画期的な投資を獲得できた理由としてふたつ特筆したい。
ひとつは修復機能に特化することで他社との強力な差別化に成功したこと。もうひとつは女性CEO、Merav Bahat氏の卓越したリーダーシップによる組織開発だ。
多くのスタートアップが有能な組織の開発に困難を極める昨今。その中でBahat氏は経験豊富なセキュリティ専門家のTomer Schwartz氏、研究開発エキスパートのYuval Ofir氏とタッグを組み、見事“サラブレッド・スタートアップ”の創業に成功している。
Microsoft出身の女性CEOが率いるDazz私がしてきたことのすべては私が自分自身で作り上げてつくりあげてきたものです
引用:Insight Partners
サイバーセキュリティ業界における女性CEOは稀少であり、特に男性社会であるイスラエルにおいて、Bahat氏の存在は異彩を放っている。
Cybersecurity Venturesのレポートによると、世界的にサイバーセキュリティ分野における女性の割合は25%未満であり、経営層になるとさらに低くなるという。
とりわけスタートアップ大国として知られているイスラエルのサイバーセキュリティ分野は、もっと男性優位だ。多くのサイバーセキュリティ起業家がイスラエル国防軍の精鋭部隊「8200部隊」出身であることから、男性中心の文化が反映しているのだろう。
Bahat氏は、このような数年間の軍務経験を持つ男性起業家とは対照的な経歴を持つ。事実「投資パートナーであるInsight Partnersのポートフォリオ企業で、女性CEOは私だけだ」とBahat氏はInsight Partnersのインタビューで語っている。
Bahat氏は女性が高等教育を受けられる機会すら限られた環境に甘んじることなく、テクニオン・イスラエル工科大学に進学した。その後、テクノロジー企業で製品マネージャーとして経験を積み、ハーバード大学でビジネスマネジメントを学んだ。
そして皮肉なことに、Microsoftでセキュリティ製品を中心に25億ドル規模のビジネス構築に貢献したことが、BahatをDazzの創業に向かわせることになる。
というのはMicrosoftで数百人のセキュリティ事業部門をマネジメントする仕事が、すべてスローになり政治的になったからだ。Bahat氏の情熱は次第に失われていった。
その結果、Bahat氏はSchwartz氏、Ofir氏と共にDazzの創業に向かうことになる。
私は本当に『作り上げる人』以外の何者でもないのです
引用:Insight Partners
Bahat氏は自身の経験と情熱を注ぎ、Dazzを成長させている。Bahat氏の言葉は、逆境を乗り越え、自らの手で道を切り開いてきた彼女の強さを表している。
セキュリティ脆弱性の修復時間短縮が本当のカギDazzは従来の検出中心のサイバーセキュリティ製品とは異なり、修復プロセスの自動化を支援する革新的ソリューションを提供する。同ソリューションは、数週間かかることもあるセキュリティ脆弱性修復時間を数時間以内に短縮することが可能だ。
脆弱性を検出しても修復に時間がかかれば、それだけ侵害リスクの可能性が増加し、企業にとって壊滅的なセキュリティ事故につながる可能性がある。
大規模組織では、セキュリティチームは問題検出のためにさまざまな手段を講じ、多額の費用をかけて製品を購入している。しかし膨大な数のアラートや重複アラート、誤認知に圧倒されている。問題を調査し優先順位を決め、根本原因を特定する作業に忙殺されている。
一方、開発チームは、開発プロセスを理解していないセキュリティチームからの丸投げに近い修正依頼に苛立ちを感じている。つまり非効率な脆弱性修復プロセスは、チームメンバーの強い不満を生む。時間とリソースを浪費し、チーム間の摩擦を生み出し、疲弊してしまうことはビジネス収益を阻害することにつながる。
一方でセキュリティチームも、本当は脆弱性の死角を発見し、大量のアラートから根本原因を特定たうえで、修復が必要なコードを開発チームに迅速に報告したい。Dazzはこのプロセスを自動化することで問題解決を支援する。
また修復に特化するDazzは、多様な検出ツールと接続し、アラートを一元的に見える化する機能を強化している。
SafetyDetectivesのインタビューでBahat氏は「(Dazzのソリューションによって)平均して修復時間が90%以上改善され、重複するアラートが90%以上減少する」とコメントしている。
サイバーセキュリティ問題の解決に革命を起こすDXの進展と共に、クラウドネイティブアプリが急速に普及している。DXの真の破壊力は、マイクロサービスを組み合わせたクラウドネイティブアプリによって生まれるからだ。
マイクロサービスとは、レゴブロックのような小さなアプリだ。従来の大きな一枚岩のアプリは、1か所の修正が全体に影響をおよぼしかねない。しかしマイクロサービスなら小さなレゴブロック単体で修理できるうえに並行開発も可能だ。そのため開発保守スピードもシステムの柔軟性も大幅に向上する。
スピードとシステムの柔軟性を大幅に向上させるクラウドネイティブ開発は、真の破壊力をもたらすDXと表裏一体だ。Dazzの顧客の1社は、わずか5個のクラウドネイティブアプリから始めて3年で1,000を超えるアプリ開発を実現した(参考)。
その反面、複雑化したシステムに内在するセキュリティリスクが爆発的に増大している。この状況において既存の“検出”ソリューションは、「セキュリティ問題全体の半分」しかカバーしないことに注目すべきだ。
Dazzは修復に特化し、検出ソリューション提供企業とサイバーセキュリティ対策のエコシステムを構築することで、強力な差別化に成功した。
Bahat氏はDazzの創業期を振り返り、Fortune 500(総収入ランキング上位500社のリスト)の企業へソリューションを提供したことで、どんな企業のニーズにも対応できると確信しているとInsight Partnersのインタビューで語る。
Dazzは近い将来、ユニコーン企業として地位を確立することを目指して突き進んでいる。Bahat氏の経営手腕にも引き続き注目していきたい。
参考・引用元:Dazz
(文・五条むい)
外部リンク
この記事に関連するニュース
-
テリロジーが国内で販売する米国Sumo Logic社の次世代クラウドSIEMのマネージドセキュリティサービスをアイティーエム株式会社と共創し提供開始
PR TIMES / 2024年4月19日 23時40分
-
株式会社テリロジーが国内で販売する米国Sumo Logic社の次世代クラウドSIEMのマネージドセキュリティサービスをアイティーエム株式会社が提供開始
@Press / 2024年4月16日 10時0分
-
ダークトレース、プロアクティブなセキュリティ運用を独自のAIで実現する新プラットフォーム Darktrace ActiveAI Security Platform(TM)を発表
@Press / 2024年4月12日 10時0分
-
イスラエルOasis Security、新たなセキュリティ防御線の構築に挑む
Techable / 2024年4月10日 18時0分
-
国産脆弱性診断・ASMツール『GMOサイバー攻撃 ネットde診断』機能拡張で「FortiGate」の脆弱性診断が可能に【GMOサイバーセキュリティ byイエラエ】
PR TIMES / 2024年4月5日 14時15分
ランキング
-
1ジョージア大使、松屋にポーランド風ハンバーグ登場で心配「国際情勢に影響しかねない熾烈な戦いになりそう」
iza(イザ!) / 2024年5月1日 13時55分
-
2GWのスキマ時間に遊べるスイッチの注目タイトル5選!『8番出口』『いっき団結』など、サクッと楽しめコスパ良しのゲーム紹介
インサイド / 2024年5月3日 11時30分
-
3「そっち使うの?!」「これは天才」 さびだらけの鉄くぎをぐつぐつ煮込むと……? DIYに役立つ“まさかの使い道”が200万再生
ねとらぼ / 2024年5月2日 12時15分
-
4Shokzが新イヤホン2機種チラ見せ、BT付きの水泳用と新色含むカジュアル機
マイナビニュース / 2024年5月3日 13時0分
-
5「葬送のフリーレン」の勇者一行、ネモフィラ畑に現る 名場面にちなんだコスプレが「これを花畑を出す魔法か」と23万いいね
ねとらぼ / 2024年4月30日 21時30分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください