株式会社BluePlanet-works

グローバル・サイバーセキュリティの投資需要が年率10％以上の伸びを見せるなど、サイバーセキュリティ市場は着実に成長している。その一方で、アンチウイルスに絞ってみると市場はピークアウトの様相を呈しており、次世代型エンドポイントセキュリティ、もしくはEDRへの移行が進んでいるのが実情だ。そのような中、注目度を高めているのが、株式会社Blue Planet-worksが開発・販売している『AppGuard』である。これは、まったく新しい概念に基づいた「OSプロテクト型エンドポイントセキュリティ」であり、アンチウイルスとEDRとの間の溝を埋める製品として大きな期待を寄せられている。

従来のエンドポイントセキュリティは、UTM（統合脅威管理装置）にしろアンチウイルスにしろ、“侵入してくるウイルスを検知する”ことに焦点があてられている。その方法として、過去の脅威データをもとにパターンマッチングやふるまい解析、レピュテーション、AIによる類推など多様な技術を駆使しているわけだ。しかし、過去のデータ＝既に存在する脅威を前提としているため、未知の攻撃や脅威を完全に防ぐことは難しい。事実、１日に100万種が生まれるといわれているマルウェアのうち約20％はアンチウイルスの検知の網をすり抜けているという論文が国際会議で発表されている。そこで近年では侵入されることを前提に、エンドポイントを監視してサイバー攻撃を検出・即時対応する『EDR』を導入する企業も増えつつあるが、すでに侵入・感染した後の対処であるため、セキュリティチームによる24時間365日の監視体制と運用ノウハウ獲得に大きな投資が欠かせない。その点で、導入可能な企業を選ぶソリューションだといえる。

一方、AppGuardは「ウイルスの侵入を防ぐのではなく、ウイルスに悪さをさせない」ことを目的としている点が、従来のセキュリティ製品と大きく異なるポイントだ。
「ウイルスはユーザによる動作、つまり添付ファイルを開いたりURLをクリックしたりと何かしらのアクションをきっかけに端末に侵入し、端末内で生成されることにより攻撃を開始します。AppGuardは、この“攻撃＝不正な動作”を阻止します。たとえば、OSのレジストリ変更や設定変更、システムスペースの改ざんなどは適正な動作では起こりえないことなので、ウイルスがこのような悪さをしようとすると、その動作を遮断するようにつくられています。そのため、ウイルスが既知か未知かは関係なく、ゼロデイ攻撃でもあっても防ぐことができるわけです」

しかも、エンジンは１MB以下と軽量でCPU負荷も０～３％ほどなので、実行中でもパソコン動作が重くなることがない。国内最大のユーザー企業は既存のセキュリティ対策にAppGuardをプラスしたことで、検知網をすり抜けたマルウェアを無力化できただけでなく、EDRの役割を感染経路・範囲分析といった状態管理のみに絞れたことによって大幅なコストダウンも実現している。このように効果を実感している企業は着実に増加しており、日本だけで導入企業はすでに19,000社※を超えているという。
※2024年6月時点での国内における導入社数（累計）

AppGuardは、現在、株式会社Blue Planet-worksの取締役を務めるFatih Comlekoglu（ファティ・コムレコグル）氏が生み出した。
「ファティは、Dell SecureWorksやSun Micro Systems-OracleでPrinciple Software Architectを務めたり、世界銀行のアドバイザーやジョージワシントン大学でコンピュータサイエンスの教授として活躍したりと、さまざまな経歴を持つ人物です。そして、彼が生み出したAppGuardは米国政府機関で広く採用され、商品化して以来破られたことがありません。米国民や財産、生活を守ることに寄与した取り組みを表彰する『GSN Homeland Security Award』を３年連続で受賞。米国陸軍と米国防省の高水準なセキュリティ・スタンダードを満たしたことを証明する『CoN認証』も取得しています」

事業権を取得したBlue Planet-worksは、2017年に大企業向け製品の『AppGuard Enterprise』の販売を開始。その後、中小企業向けの『AppGuard Solo』やひとり情シス体制の中小企業向け『AppGuard SBE』、用途が限定されている産業用PC向けの『AppGuard Industrial』、サーバのセキュリティに特化した『AppGuard SERVER』と顧客対象を拡大している。
「ITのガバナンスが効いている政府向けの製品だったものを民間向け仕様へチューニングしながら製品ラインナップを増やしてきました。買収した当時のAppGuardは例えるなら戦車のようなガチガチのプロテクションがかかっていたため、多様なシステムやソフトウェアが稼働している企業のシステムにインストールしてしまうと、止まってほしくないものまで止めてしまう恐れがあったのです。それを回避するための修正や調整を重ねながらバージョンアップを繰り返し、顧客のニーズに応える製品開発を進めています。」

欧州やAPACへの展開を目指すと同時に、これまで米国子会社のみで開発していた体制を、日本本社にも開発チームを立ち上げ、２拠点協力体制へと移行した。
「顧客に近い場所で、生の声を迅速に開発へ反映させていける体制を構築するためというのが、一つ。もう一つは、AppGuardという米国生まれの革新的な製品に、日本流のきめ細やかさを融合することで、パンパースやカップヌードルのような世界的大ヒット製品へと育てていくためです。この製品にはそれだけのポテンシャルがありますから」

開発拠点が米国バージニアにあり、最近は欧州への進出に向けてユーロ圏に広域販売チャネルを持つ大手代理店との交渉を進めています。そのほかにも、アジアやオセアニア圏で販売網を開拓するため動いているメンバーも。今どこにいるのかと問うと、西海岸にいる、トルコで活動しているといった会話が普通に飛び交う環境です。メンバーも日本人やアメリカ人、トルコ人などさまざまな国の人材が働いていて、インクルーシブな環境があります。多様な文化や慣習を理解し受け入れる風土が根付いているので、グローバルに事業パートナーを増やしていく上で、関係性構築に大きな強みを持っているといえるでしょう。日本のスタートアップで、これほどグローバル色の強い環境は、そうそうないのではないでしょうか」

また、透明性の高い組織であることも同社の特徴だ。
「当社のメンバーもコミュニケーションを重視して、他人の意見に耳を傾けることのできる人ばかりです。また、知的・動的瞬発力が高いので、『まず、やろうよ』というと、パッと何かが出てきます。そのアイデアに対して、各人が自分は何ができるのかを考え、チームとして動ける、互いを補完し合いながらプラスαの力を生み出せる、そんな組織ですね。この文化は今後も守り続けていきたいので、そこを理解し馴染める人に加わってほしいと思っています」

急成長中のスタートアップという点では、組織づくりの経験を積むこともできるし、経営層を間近に見ながら働けるため、成長企業の経営手法について学ぶ機会にも恵まれている。
「新たな時代が求めているサイバーセキュリティの要となるソリューションを世界へ浸透させていく――その当事者の一人となるチャンスが当社にはあります。必ずやアグレッシブでダイナミックな体験ができるはずです。この環境をエンジョイできる人に、ぜひ来てもらいたいと思っています」