バーチャル「最高情報セキュリティ責任者」を提供するCynomiが約4億円調達、中小企業のセキュリティ自動化を支援

今回は「バーチャル「最高情報セキュリティ責任者」を提供するCynomiが約4億円調達、中小企業のセキュリティ自動化を支援」についてご紹介します。

関連ワード （中堅、具体的、年近等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、TechCrunch様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

イスラエルのサイバーセキュリティ企業Cynomiは、中小企業や各種のサービスプロバイダーにバーチャルのCISO（Chief Information Security Officer、最高情報セキュリティ責任者）を提供する。同社はこのほど、Flint Capitalがリードするシードラウンドで350万ドル（約4億円）を調達した。

バーチャルCISOすなわち「vCISO」は通常、専門サービスへのアウトソーシングや、リモートでパートタイムのセキュリティ実践家をオンデマンドで起用するかたちをとり、彼らが、サイバーセキュリティの専門的技能やガイダンスを企業に提供する。しかしCynomiのプラットフォームはそこから人間の部分を取り去り、人工知能を利用して人間のCISOをエミュレートし、手作業的だったオペレーションを自動化する。

Cynomiが他のvCISOと異なるのは、これまでセキュリティをマネージドサービスやセキュリティプロバイダーに依存していた中小企業に同社がフォーカスしていることだ。Cynomiの共同創業者でCEOのDavid Primor（デビッド・プリマー）氏によると、外部のエキスパートに頼む方法では社内にサイバーの専門家がいないため、悪質なハッカーの安易なターゲットになりやすい。

「中小企業や中堅の企業は状況が悪い。今では企業の経営者になっている何人かの友だちのセキュリティを手伝って痛感したのは、プロフェッショナルのCISOがいる企業と、ツールだけの中小企業の落差が大きいことです。会社を完全に守るツールはないし、犯人たちはそのことをよく知っています」とプリマー氏は語る

Cynomiは、同社のサイバーセキュリティプラットフォームを小さな企業に提供してこの落差を埋めようとする。セキュリティのスキルは一般的に不足しているだけでなく、パンデミックの間は不足が一層悪化した。Cynomiの共同創業者でCOOのRoy Azoulay（ロイ・アズーレイ）氏は「要するに中小企業や中堅企業はこの人材争奪戦に勝てない」という。

同社のvCISOプラットフォームは企業に、ランサムウェアやデータの遺漏など具体的な脅威別に、NIST（米国国立標準技術研究所）の評価点を与え、外部に露出しているアセットの脆弱性やエクスプロイトの、技術的に極めて高度な評価を与える。

Cynomiによると、すでにイスラエルと米国と英国には数社の有料顧客がいて、350万ドルのシード資金によりさらに市場開拓努力に力を入れたいという。このラウンドを支えたのは、SeedILとLytical Ventures、およびCyberXの共同創業者であるNir Giller（ニル・ギラー）氏などのビジネスエンジェルたちだ。

同社によると、数百社をランサムウェアにさらした7月のKaseyaの例のように、過去2年近くは中小企業や中堅企業がサイバー攻撃のターゲットになってきたが、同社のソリューションが市場の現状に対して遅すぎることはない。

「2021年は誰もが新しいサイバーセキュリティ・ツールの導入を急いでいましたが、再発が見られます。中小企業が保護され、すべてがうまくいくのであれば、私たちの使命は終わったと言えるでしょう。しかし、私は純粋にこのサイクルの始まりに過ぎないと考えています」とアズーレイ氏はいう。

画像クレジット：Getty Images

【原文】

Cynomi, an Israeli cybersecurity startup that has built a virtual CISO platform for SMBs and service providers, has raised $3.5 million in seed funding led by Flint Capital.

Typically, virtual CISO — or vCISO — services take the form of an outsourced or on-demand security practitioner that works as a remote, part-time contractor to offer cybersecurity expertise and guidance to organizations. Cynomi’s platform removes the human component and instead uses artificial intelligence (AI) technology to emulate a human CISO and automate previously manual operations.

Cynomi differs from other vCISO startups in that its focus is on small and medium-sized businesses that rely on managed service and security providers, which David Primor, Cynomi co-founder at CEO, says have become an easy target for malicious hackers because they tend to lack in-house cyber expertise.

“SMBs and mid-market companies are in a bad situation,” Primor tells TechCrunch. “I realized after helping several friends that experienced attacks on their companies that there was a big gap between organizations that have a professional — typically a CISO — and SMBs and MSPs that just have tools. There is no tool that can fully protect a company, and attackers know this.”

Cynomi addresses this gap by providing its cybersecurity platform to smaller organizations, many of which are struggling to recruit cyber expertise due to a widespread skills shortage that has only worsened during the pandemic. “SMBs and mid-market companies are simply not going to win the talent war,” said Roy Azoulay, co-founder and COO of Cynomi.

The startup’s vCISO platform provides organizations with a NIST-based assessment with security scores for specific threats, such as ransomware or data leaks, and a “state-of-the-art” assessment of vulnerabilities and exploits for externally exposed assets.

Cynomi tells TechCrunch that it already has several paying customers in Israel, the U.S. and the U.K., and plans to use the $3.5 million seed investment to expand its go-to-market strategy. The round was backed by SeedIL, Lytical Ventures and a group of business angels including Nir Giller, co-founder of CyberX.

And the startup is confident that while SMBs and MSPs have become a prime target of cyberattacks over the past 18 months — take the Kaseya attack in July last year that exposed hundreds of companies to ransomware — its own offering isn’t too late to the market.

“Everyone last year was rushing to get new cybersecurity tools, but we’re seeing relapses,” Azoulay added. “If SMBs are now protected and everything is good, I’d happily say our mission here is done. But I genuinely think we’re only at the beginning of the cycle.

（文：Carly Page、翻訳：Hiroshi Iwatani）