スタートアップスポットライト：マイクロソフトのサイバーセキュリティ専門家が、企業のハッキングリスク理解を支援するSeklarityを立ち上げ
ジョー・ドナヒューは、マイクロソフトのサイバーセキュリティ脅威検出チームを運営していた数年間、ある問題が繰り返し発生することに気づきました。
チームはマイクロソフトの顧客がサイバー攻撃に対応できるよう支援してきましたが、多くの場合、侵入が発生した場所を特定するために推測に頼らざるを得ませんでした。ハッキングの被害者は、システムを完全に再構築せざるを得ないことも少なくありませんでした。ハッカーは企業の脆弱性を把握し、それを悪用することはできますが、企業自身には攻撃を受ける場所を予測する術がありませんでした。
「攻撃者がこの情報を知っているなら、防御側も同様の情報を持つべきだと自問しました」とドナヒュー氏は述べた。「防御側にも攻撃者と同じ情報を提供する方法があるはずです。」
彼は、マイクロソフトのベテランであるアダム・ラーソンと共に、このソリューションの構築に着手しました。そして、企業がハッカーからの攻撃に対してどのように、どこで脆弱なのかを理解するのを支援するスタートアップ企業、Seklarityを共同で設立しました。
「プロトタイプを開発し、地元の顧客数社に導入したところ、非常に好意的なフィードバックをいただきました」とラーソン氏は語る。「当初、私たちがターゲットとしていた大規模組織と同様のメリットを、小規模な組織が享受できるかどうか確信が持てませんでしたが、一度情報を入手すれば、彼らもそれなしでは夜も眠れないほどでした。」
Seklarity のツールには、「資格情報スコア」、「攻撃マップ」、および企業がネットワーク内のユーザーの資格情報を検索して視覚化できるその他の機能が含まれています。
「サイバー攻撃のほとんどは認証情報に絡んでいますが、組織は自らのリスクを把握する術がありません」とドナヒュー氏は述べた。「認証情報がネットワーク上のどこにあるのか、誰がアクセスできるのか、攻撃者がどのように認証情報を使ってネットワーク内を移動できるのか、組織は把握していません。」
ドナヒュー氏は、GeekWireの定期特集である今回のスタートアップスポットライトで、Seklarityについてさらに詳しく語ってくれました。アンケートへの回答は、引き続きお読みください。
保護者の方々にも理解していただけるよう、業務内容をご説明ください。 「当社は、企業が最も一般的なハッカー攻撃に対してどのようなリスクがあるかを正確に理解できるよう支援します。」
インスピレーションが湧いたのは、次の瞬間でした。「Seklarityのアイデアは、サイバーセキュリティ攻撃への対応に苦慮する組織を目の当たりにしてきた経験から生まれました。当時、私はMicrosoft Threat Detectionチームを率い、その後Microsoft Advanced Threat Analyticsのエンジニアリングチームに所属していましたが、組織が攻撃者ほど自社ネットワークのことを深く理解していないことを何度も目の当たりにしました。アダム・ラーソンとは、現在のオペレーティング システム グループでMicrosoftで一緒に働いていた頃からの知り合いです。昨年の夏、キャピトル ヒルのバーやコーヒーショップで語り合っているうちに、Seklarityの核となるアイデアが浮かびました。」
VC、エンジェル、それともブートストラップ？「エンジェルです。資金調達プロセスを早期に進め、地元の投資家から比較的少額の資金を調達することにしました。次のラウンドではエンジェルとVCを追加し、シアトルの投資家コミュニティ、さらにはバレーのサンドヒルロードの投資家とも素晴らしい交流を深めたいと考えています。」
セキュリティ分野では、スタートアップ企業との競争が激しいです。必ずしも私たちと同じ価値を提供しているわけではありませんが、ミーティングの時間とマインドシェアをめぐっては、間違いなく競争が繰り広げられています。VCと連携することで、サイバーセキュリティの最先端を行く組織へとスケールアップするために必要なリソースを確保できると考えています。
私たちの「秘密のソース」は、「秘密」です。
これまでで最も賢い行動は、 「やってみようと決めたこと」です。
これまでの最大の失敗： 「大きな失敗よりも、小さな失敗をたくさん犯してきたと言えるでしょう。転換社債やエクイティファイナンスについて迷ったり、将来の理想的なオフィス所在地を過剰に分析したりといった、初めての創業者が陥りがちな典型的なミスをいくつか犯しました。」
ゲイツ、ザッカーバーグ、それともベゾス？ 誰を味方につけたいですか？ 「少し古いかもしれませんが、プログラミング言語、OS、エンタープライズ分野の技術・製品リーダーとして成功を収め、レイ・オジーを招いてAzureを育てたゲイツを推薦します。ベゾスは本当に素晴らしいことをいくつか成し遂げましたが、職場でどのような文化を築いているのかはよく分かりません。ザッカーバーグについては十分な情報がありませんが、シアトルに移住するとは思えません。」
私たちのお気に入りのチームビルディング活動は、 「ウィッビー島からカマノ島まで、波の高さが3～4フィートのサラトガ海峡を全長20フィートの木製オープンボートで横断しました。私たちはすぐに、協力し合うこと、お互いを信頼すること、そしてお互いに支え合うことを学びました。」
私たちは日々の活動にチームビルディングを取り入れるよう努めています。会議のために歩きながら話すのが大好きで、キャピトル・ヒルのベンチやウッディンビルのトレイルで重要な決断を下すこともあるんです。」
採用において私たちが最も重視するのは、 「昨年、ウォーレン・バフェットのYouTubeでのスピーチを見ました。彼は人材を評価する際に重視する点について語っていました。それは、頭が良いか、一生懸命働くか、そして信頼できるか、ということです。3つのうち2つだけでは不十分です。頭は良いが怠け者だと、近道をして成果を上げられなくなります。信頼でき、一生懸命働くけれど頭が良くないと、間違った結果を生み出します。そして最悪なのは、頭が良くて一生懸命でも、信頼できない人です！最近、CTOのデヴダッタ・ワグダレを採用しましたが、まさにこの3つの要素をすべて備えた人材です。」
これから起業しようとしている他の起業家にアドバイスを一つお願いします。 「初めて起業する人には、実際に使える製品やコアとなる体験が必要です。ソフトウェアやテクノロジーを開発できるという証明よりも、人々がそれを使うということを証明できることが重要です。消費者をターゲットにするか、企業をターゲットにするかに関わらず、初期段階の投資家はほとんどの場合、あなたの製品やサービスの価値を証明するものを求めます。」
