セキュリティの脆弱性を発見したハッカーに企業が報奨金を支払うプラットフォームを展開するHackerOne。20万人のハッカーが登録する国際的な枠組みとなっている。CEOのMarten Mickos氏に聞いた。

フィンランドで1995年ヘルシンキ工科大学卒業、アールト大学でMSc取得。Eucalyptus Systems(のちにHewlett-Packard社に売却)やMy SQL ABなどのセキュリティネットワーク系スタートアップのCEOを経て、2015年よりHackerOne。

ホワイトハッカーをつなぐプラットフォームを提供

―どのような仕組みでハッカーと組織をつないでいるのでしょうか。

 セキュリティ研究者としてのホワイトハッカーと組織をつなぐプラットフォームを提供しています。

 ハッカーが企業のセキュリティに関するレポートをあげると、ユーザーはインボックス内で確認でき、報告者の信ぴょう性やこれまでの実績をチェックします。企業として対処すべき問題と認められた場合は、自社のセキュリティチームで共有し、報告者とチャットをしながら連携して問題の解決にあたることが可能です。問題解決の際には、奨励金とともにポイントが付与され、そのポイントに応じてハッカーのランクがあがっていきます。ハッカーへの送金や税金などの細かい事務はすべてHackerOneが請け負っています。

 企業がみずから自社のセキュリティの問題に対して報奨金をかけてハッカーに協力を仰ぐのがバグバウンティです。

拡大するバグバウンティ

―ビジネスは拡大していますか。

 2016年11月に米国防総省が脆弱性開示のポリシーを発表しました。これまではハッカーが「組織に損害を与えた」として訴訟されることがあったのですが、この政策でハッカーが合法で脆弱性を発見できるようにしました。それ以来、国防総省は5つのバグバウンティを実施しています。弊社は国防総省と協業したことで評価を得ることができました。これまで米政府のシステムで5000以上の脆弱性が発見されていて、40万ドルが支払われています。

 現在、ますます多くのFortune500企業やForbes Global1000企業が私たちを信用してくれるようになりました。米国防総省やGM、Google、Twitter、任天堂、スターバックスなど名だたる大企業からスタートアップ企業まで顧客企業は1200社に及びます。2018年6月までで、これまで78000カ所の脆弱性を指摘し、3400万ドルの報奨金が支払われています。2017年単独で1170万ドルでした。 

20万人のホワイトハッカーが登録

―強みは何でしょうか。

 HackerOneはFacebook、マイクロソフト、Googleでバグバウンディと脆弱性の公開を拡大させてきた専門家によってつくられたプラットフォームです。20万人もの様々なスキルや専門領域を持ったハッカーが登録しており、それぞれの顧客の固有のニーズに対応ができることではないでしょうか。どのような企業規模・タイプでも、どのような攻撃の種類にも対応できます。

―日本市場への関心はありますか。

 既に任天堂やトヨタといったグローバル企業がプラットフォームに参加してくれています。顧客企業を拡大する観点で、日本市場にも関心があります。私たちのミッションは世界中で、より安心できるインターネットを構築することです。



RELATED ARTICLES
ミッシング・ミドル―中小企業に対する融資の課題をビッグデータとAIで解消するOakNorth
ミッシング・ミドル―中小企業に対する融資の課題をビッグデータとAIで解消するOakNorth
ミッシング・ミドル―中小企業に対する融資の課題をビッグデータとAIで解消するOakNorthの詳細を見る
国境を超え、通貨を超える経費管理プラットフォームJeeves。Y Combinatorやa16zなどから資金調達
国境を超え、通貨を超える経費管理プラットフォームJeeves。Y Combinatorやa16zなどから資金調達
国境を超え、通貨を超える経費管理プラットフォームJeeves。Y Combinatorやa16zなどから資金調達の詳細を見る
パンデミックで露呈したVPN接続の課題をクラウドネイティブのソリューションで解消―Axis Security
パンデミックで露呈したVPN接続の課題をクラウドネイティブのソリューションで解消―Axis Security
パンデミックで露呈したVPN接続の課題をクラウドネイティブのソリューションで解消―Axis Securityの詳細を見る
教育、ファイナンス、Eコマース… 1-3月に資金調達が活発だった3業種のスタートアップリスト
教育、ファイナンス、Eコマース… 1-3月に資金調達が活発だった3業種のスタートアップリスト
教育、ファイナンス、Eコマース… 1-3月に資金調達が活発だった3業種のスタートアップリストの詳細を見る
「あなたの組織が管理する端末数を知っていますか?」IT資産管理の課題を解決するAxonius
「あなたの組織が管理する端末数を知っていますか?」IT資産管理の課題を解決するAxonius
「あなたの組織が管理する端末数を知っていますか?」IT資産管理の課題を解決するAxoniusの詳細を見る
調査員の40%の工数を削減。マネーロンダリングや犯罪組織の調査を自動化するQuantifind
調査員の40%の工数を削減。マネーロンダリングや犯罪組織の調査を自動化するQuantifind
調査員の40%の工数を削減。マネーロンダリングや犯罪組織の調査を自動化するQuantifindの詳細を見る

NEWS LETTER

世界のイノベーション、イベント、
お役立ち情報をお届け
全員にオープンイノベーション
ガイドブックもプレゼント


    世界テックトレンドから
    イノベーションを加速する。
    テック・イノベーション情報ポータル
    BLITZ Portal
    社員の声でイノベーションを効率化する
    アイデア管理プラットフォーム
    q-ideate

    Copyright © 2021 Ishin Co., Ltd. All Rights Reserved.