安全にクラウドを使うためのサイバーセキュリティFortanix

安全にクラウドを使うためのサイバーセキュリティFortanix

Security / Silicon Valley / Startup / Fortanix
2019-03-07 02:52
企業向けにサイバーセキュリティを提供するFortanix。データを保存する際、移行する際、アプリケーションを開く際の3段階で暗号化することで、クラウド利用やデータ統合を安全に実現させる。CEOで共同創業者のAmbuj Kumar氏に話を聞いた。
Ambuj Kumar
Fortanix
CEO & Co-founder
2002年インド工科大学卒、2005年よりNVIDIAで勤務。スタンフォード大学で電気工学の修士号取得。暗号化技術の研究機関などを経て、2016年にFortanix設立。

完璧なセキュリティはない

―サイバーセキュリティの領域には今どのような問題があるのでしょうか。

 サイバーセキュリティには何千ものアプローチ方法がありますが、どれも完璧ではありません。何をしてもハッカーの攻撃は起こります。

 こうした状況に対して、これまで企業は様々な境界を作ろうとしてきました。ファイヤーウォールをつくったり、VPC(仮想プライベートクラウド)を作って仲間だけが入れるようにしたり。でも、結局もっと高度になったハッカーが脆弱性を見抜いて攻撃してくるので、運用システムは危険にさらされます。基本的にこれを防ぐ方法はないのです

―ハッカーも高度化しているわけですね。

 1種類のデータを1つの機械で、1つのアプリケーションしか使っていなければまだ安全性を確保できるかもしれませんが、これが何千ものアプリケーション、何千ものデータベースにアクセスしているとなると非常に脆弱になってしまいます。

 データはどんどんこれからも増えていきますが、ソーシャルメディア企業が流出問題を起こすなど、セキュリティの領域はまだ混乱しています。私たちは安心してクラウドを利用できるようにしたいと思い、この会社を始めました。

3か所での暗号化を実現

―どのように問題を解決するのですか。

 どこでセキュリティが脅かされているかを見てみると、データが盗まれている箇所が3つあることがわかりました。まずは、ハードドライブに保存しているデータから。そこで私たちは保存するときに暗号化をするようにしました。

 同じようにサーバーから別のサーバーに移すときなどデータの移動をするときにも、暗号化を適用しました。それから最後に残るのが、アプリケーションを動かし始める時です。暗号化されたデータにアクセスをしないといけないので、ここでまたデータが盗まれる可能性があります。そこで私たちはRuntime Encryptionと呼ばれる暗号化の技術を作ったのです。

―どのような利用例が考えられますか?

たとえば私が銀行のCEOだとして、顧客の重要なデータを持っているとします。それを公的なクラウドに移したいけれど、クラウドは他の誰かが運用していて、信用できない。しかもこれがグローバルになれば、法体系も変わってきます。たとえばクラウド運用者が米政府に提供するかもしれません。でも、暗号化ができていれば、安心してデータを扱うことができます。

中身を見られずにデータを統合

―特にどんな業界が顧客になりますか?

 金融、小売りなど、センシティブで無くしてはいけない顧客情報を持っている企業や高い技術を保有しているテクノロジー企業などがターゲットです。

 企業は多くのデータを抱えており、シェアしたり、統合したりしたいのですが、第三者に顧客数やどれくらいのお金が動いているかといったことを見られたくないわけです。なので私たちは中身を見ずに機械学習のアルゴリズムでデータ統合ができるようにしています。すでに顧客企業が日本、中国、インド、ブラジル、南アフリカと世界中に広がっています。

設立 2016年
事業内容 サイバーセキュリティ
資金調達額 $31M(2019年3月現在)
従業員数 50人以上
拠点 San Francisco, California
URL https://www.fortanix.com/
関連記事
ファイルレス攻撃を未然に防ぐ。バイナリレベルでOSをユニーク化するPolyverse
ファイルレス攻撃を未然に防ぐ。バイナリレベルでOSをユニーク化するPolyverse
ファイルレス攻撃を未然に防ぐ。バイナリレベルでOSをユニーク化するPolyverseの詳細を見る
企業のセキュリティツールを検証し、改善策を提案するプラットフォームAttackIQ
企業のセキュリティツールを検証し、改善策を提案するプラットフォームAttackIQ
企業のセキュリティツールを検証し、改善策を提案するプラットフォームAttackIQの詳細を見る
米国とイスラエルの注目セキュリティスタートアップをまとめた「Security Startups 50」マップと主要50社情報を公開
米国とイスラエルの注目セキュリティスタートアップをまとめた「Security Startups 50」マップと主要50社情報を公開
米国とイスラエルの注目セキュリティスタートアップをまとめた「Security Startups 50」マップと主要50社情報を公開の詳細を見る
セキュリティテスト「ファジング」でソフトウェアの脆弱性を発見するFuzzBuzz
セキュリティテスト「ファジング」でソフトウェアの脆弱性を発見するFuzzBuzz
セキュリティテスト「ファジング」でソフトウェアの脆弱性を発見するFuzzBuzzの詳細を見る
サイバーセキュリティの新しい保険At-Bay
サイバーセキュリティの新しい保険At-Bay
サイバーセキュリティの新しい保険At-Bayの詳細を見る
パスワード不要、安全なスマートログインを実現するTrusona
パスワード不要、安全なスマートログインを実現するTrusona
パスワード不要、安全なスマートログインを実現するTrusonaの詳細を見る