スタートアップスポットライト：ルビカはサイバーオペレーションチームでデジタル脅威から身を守る

「私は恐怖を煽るようなことはしないようにしています」と、シアトルに拠点を置くサイバーセキュリティのスタートアップ企業RubicaのCEO、フランシス・デューイング氏は語る。しかし、サイバー空間の脅威を恐れる理由はいくらでもある。

ある調査によると、サイバー犯罪は年間6,000億ドル規模の産業であり、デューイング氏は、その多くが組織犯罪に関与する犯罪者たちが、ますます個人を標的にしていると指摘する。彼らは、より強固なデジタル防御体制を構築してきた企業よりも、格好の標的となっているのだ。

「ルビカの使命は、個人の『デジタル権利』を守り、最終的にはサイバー犯罪の発生率を低減することです。私たちは、世界クラスの企業を守るのに十分な強力さを備えながら、個人のセキュリティとプライバシーを特に確保するために設計された唯一のソリューションです」とデューイング氏は述べています。

デューイング氏は、犯罪者が富裕層の電子メールアカウントをハッキングし、銀行や投資資産から多額の資金を犯罪者の手に送金するよう本物のように聞こえる要求をする例を挙げた。

「これはクレジットカード詐欺ではありません」と彼女は言った。「これはデータと金銭の盗難です。」

Rubicaは、著名人や富裕層の家族に物理的およびデジタルセキュリティを提供するConcentric Advisorsにおいて、高度なサイバーセキュリティに特化した研究開発プロジェクトとして始まりました。2016年、Concentricはサイバー部門を分離し、Rubicaとなりました。Rubicaは25人の従業員を抱え、サンフランシスコに2つ目のオフィスを構えています。2017年には製品の販売を開始しました。

デューイング氏は、ノートン・アンチウイルスやライフロックは一定の保護を提供できるものの、ルビカ社のような「人間のサイバーアナリスト」を雇用する企業には及ばないと述べた。新たな脅威が急速に出現する中で、ソフトウェアや機械学習ツールだけでは防御システムが脆弱だ。

「当社のRubicaアプリでは、専属のサイバーオペレーションチームが24時間365日体制でプライベートネットワークを通じてユーザーの安全を守り、未知の脅威を積極的にブロックします」と彼女は語った。

ルビカチームは、エンターテイメントとして、架空の脅威に立ち向かい、脱出ゲームで用意された時間制限付きのパズルを解くことを好んでいます。このアクティビティはチームビルディングであると同時に、新たな発見にもなります。

「人々のコミュニケーションスタイルや問題解決について、本当に多くのことを学びます」とデューイング氏は語った。「人々がどのように協力し合うのか、あるいは協力しないのかを見るのは、いつも目から鱗が落ちる思いです。」

GeekWireの恒例企画「スタートアップスポットライト」で、Dewing氏にインタビューを行いました。彼女の回答は以下をご覧ください。

保護者の方々に理解していただけるよう、業務内容をご説明ください。「Rubicaは、個人とそのご家族をサイバー攻撃から守るソリューションを提供しています。アプリをデバイスで実行すると、米国に拠点を置く高度な訓練を受けたサイバーセキュリティ専門家チームが24時間365日体制で、お客様とお客様の情報の安全とプライバシーを守るために舞台裏で作業を行います。たった一つのアプリで、世界中のどこからでも、いつでも、あらゆるデバイスから、Rubicaのセキュリティツールと専門家によるサポートを受けることができます。」

インスピレーションが湧いたのは、次の瞬間でした。「サイバー犯罪の津波が押し寄せ、個人が利用できるリソースが不足していることを目の当たりにしました。サイバー犯罪者が持つ高度なツールと、個人が利用する従来型の非効率的なセキュリティソリューション（例えばアンチウイルス）の間には非対称性があり、個人はサイバー犯罪にとって非常に魅力的で格好の標的となっています。サイバー犯罪者が狙うのが企業資産であれ個人資産であれ、個人は今やサイバー犯罪の攻撃単位となっています。私たちは、人々がエンタープライズレベルの保護にアクセスできるようにしつつ、技術に詳しくないユーザーでも利用できるシンプルで包括的な保護が必要だと認識しました。」

VC、エンジェル、それともブートストラップ？：「Rubicaはこれまでにエンジェル投資家とベンチャーキャピタルの両方から1,300万ドル以上を調達しており、直近のシリーズAラウンドは2018年3月に完了しました。高度なセキュリティスタックの構築には多額の費用がかかるため、外部からの資本が必要でした。一流投資家の皆様に私たちの事業内容とその理由を信頼していただき、大変光栄に思います。そして、彼らが私たちの製品を使用していることを大変誇りに思います。」

私たちの「秘訣」は、「私たちのチームです。現代のサイバー犯罪から身を守る唯一の方法は、人間を最前線に配置することです。セキュリティを完全に自動化したり、魔法のアルゴリズムで解決したりできるとは考えていません。重要なのは、賢い人々にスマートツールを提供し、コンテキストに基づいた脅威ハンティングを効率的かつスケーラブルにすることです。サイバー犯罪とサイバーセキュリティにおける人間的側面に取り組まない企業は、常に他社に打ち負かされるでしょう。」

これまでで最も賢明な決断は、「まず経済ピラミッドの頂点に位置するクライアントにサービスを提供することです。これらのクライアントは、サイバー犯罪による被害が最も大きいだけでなく（例えば、個人的損失は100万ドルに達することも珍しくありません）、新たな攻撃（例えば、ゼロデイ攻撃や高度化したマルウェアなど）の標的にもなっています。これらのクライアントを第一に保護することで、個人に対する脅威とその防御方法に関する、最も高度かつ具体的なデータセットを構築できます。」

これまで私たちが犯した最大の過ち：「サービス開始当初は、サイバーセキュリティの複雑さを吸収し、データや通知でユーザーを圧倒しないようにするため、ユーザーインターフェースを非常にシンプルなものにし、セキュリティ上の問題で対応が必要な場合にのみお客様に通知するようにしていました。しかし、お客様からは、私たちが日々、お客様の安全を守るために舞台裏で行っている活動について、より詳細な情報が欲しいというご意見をいただきました。そこで、ユーザーインターフェースに詳細情報、データ、ビジュアル、そしてコントロールを追加することで、この問題を修正しました。」

ゲイツ、ザッカーバーグ、それともベゾスのどれを味方につけたいですか？「お客様と投資家の守秘義務のため、回答は控えさせていただきます :)。」

私たちのお気に入りのチームビルディングアクティビティは、「脱出ゲーム」です。

採用において私たちが最も重視するのは、「多様な視点と探究心を持ち合わせた候補者です。私たちはイノベーションと適応力を重視しており、多様性とイノベーションは密接に関連しています。多様性のあるチームは、現状に挑戦し、互いに刺激し合い、既成概念にとらわれずに考えることで、より良い意思決定を生み出し、革新的なアイデアを生み出します。私たちは常に予期せぬ事態を予測し、未知のものを探し求めなければなりません。ですから、私たちにとって、イノベーションを起こし、新たな脅威のトレンドに先んじるためには、多様性は不可欠です。」

これから起業しようとしている人たちに、一つアドバイスをお願いします。「チームに投資し、キャリア目標を達成できる機会を作りましょう。そうすることで、ミッションに情熱を持ち、それぞれの役割を担って成長していく意欲のある、力強いチームを築くことができます。マイクロマネジメントは避けましょう。賢く、意欲的な人材を雇用し、真の責任感と創造性を発揮し、意思決定を行うための裁量を与えましょう。」