アイデンティティ技術スタートアップのAuth0が1億300万ドルを調達し、エリートユニコーンの地位に到達した後のCEOとのQA
エウジェニオ・ペースは統計をよく知っている。ほとんどのスタートアップの存続率は芳しくない。実際、彼自身も最初の起業は失敗に終わった。
しかし、Auth0のストーリーは異なります。2013年にワシントン州ベルビューに拠点を置くこのスタートアップ企業は、大手ID認証ソフトウェアプロバイダーへと成長し、先日1億300万ドルという巨額の投資ラウンドを調達しました。これにより、評価額は10億ドルを超え、「ユニコーン」企業へと躍進しました。
「このチャンスを得た今、成果を出すという大きな責任を感じています」とペース氏は月曜日にGeekWireに語った。「私たちは幸運ですが、同時に、私たちのサービスに日々頼って保護されている文字通り何億人もの人々に影響を与える大きなチャンスも得ています。」
Atlassian、SPgroup、fuboTVなど、70か国以上7,000社以上のお客様が、Web、モバイル、レガシーアプリのセキュリティ確保にAuth0を使用しています。Auth0は、既存のログインおよびID認証オプションを数行のコードに統合し、開発者がアプリケーションに迅速に追加できるようにします。Auth0のプラットフォームには、シングルサインオン、二要素認証、パスワード不要のログイン機能、パスワード侵害の検出機能などのサービスが含まれています。
ペース氏は母国アルゼンチンでテクノロジー起業家としてのキャリアをスタートさせましたが、最初のスタートアップはAuth0ほど成功しませんでした。その後、12年半にわたりマイクロソフトで複数の役職を経験し、アメリカ国籍を取得した後、再び何かを始めることに賭ける時が来たと決意しました。
ペース氏は2013年に同社の共同設立に携わり、2017年12月にCEOに就任した。同氏は先月のGeekWire AwardsでビッグテックCEOオブザイヤーの最終候補に選ばれた。
Auth0 は現在、太平洋岸北西部のトップスタートアップ企業の指標である GeekWire 200 で第 10 位にランクされており、シアトルのわずか 5 社のユニコーン企業の 1 つです (他の 4 社は Outreach、Convoy、OfferUp、Rover)。
同社が調達した1億300万ドルは、シアトル地域のスタートアップ企業にとって今年2番目に大きな投資ラウンドとなる。Auth0は世界5拠点で約475人の従業員を擁し、過去2年間で316人の従業員を増員したほか、ベルビュー本社に新フロアを開設したばかりだ。
Auth0の競合他社、成長計画、リモートワークフォースの構築などについて語ったPace氏との対談を、ぜひお読みください。（インタビューは簡潔さと明瞭性を考慮して編集されています）
GeekWire: エウジェニオさん、お話をありがとうございました。1億300万ドルの資金調達ラウンドについてお聞かせください。なぜこの時期にこれほどの金額を調達することにしたのですか？
Auth0 CEO エウジェニオ・ペース氏：予想より少し早かったです。年内後半の資金調達も検討していましたが、年初は好調で、既存の投資家の方々とも話し合いを重ねました。そこで、今のうちに資金調達を行い、事業に集中するのが容易だと判断しました。今回のラウンドは既存の投資家が主導しており、新規資金や外部からの資金は入っていません。ある意味、容易だったと言えるでしょう。また、私たちの取り組みを実証する良い機会にもなりました。本当にスムーズなラウンドでした。
今回の資金調達の目的は、私たちの勢いを維持し、成長、国際展開、そして製品開発をさらに推し進めることです。あらゆる分野への投資を計画しています。この勢いを維持し、可能な限り速く成長していくことが私たちの使命です。
GeekWire: Auth0 の成長の原動力は何ですか?
ペース氏：企業は、セキュリティ、あるいはセキュリティの一部を私たちのような専門家にアウトソーシングするという考えに、以前より慣れてきました。10年前なら、アプリケーションを他人のサーバーで実行するなんて考えも及ばなかったでしょう。誰も自分のアプリケーションのキーを他人に渡すようなことはしませんでした。
しかし、今ではアイデンティティ管理は非常に難しい領域であり、適切に行うことは非常に困難であることに彼らは気づきました。また、状況は時とともにますます複雑になっています。携帯電話、コンピューター、ウェブサイト、サーモスタット、Alexaなど、私たちは無数のシステムとやり取りする必要があります。日々、状況はますます複雑化しています。攻撃もより巧妙になっています。数年前と比べて、他人の認証情報に侵入するのは容易になっています。
これらは、企業が自ら資金を調達するのに不釣り合いなほどの労力を要するリソースです。
もう一つの側面は、すべての企業が本質的にソフトウェア企業であるということです。企業が保有する開発リソースは、それぞれの分野でより優れた成果を上げることに費やす方が効果的です。
これらすべてが相まって、私たちは信頼できる魅力的なサービスになりました。タイミングと市場の状況以外にも、私たちのアイデンティティ管理へのアプローチは従来のアプローチとは全く異なります。私たちは常に、開発者向けというよりは、インフラ重視のアプローチをとってきました。
この問題に対する私たちのアプローチは全く異なります。開発者の視点に立って取り組んでいます。これは、他の企業が他の分野で行ってきたことと非常に似ています。Twilioがメッセージング、Stripeが決済、SendGridがメールといった分野です。彼らは皆、私たちと同じアプローチを採用しています。つまり、世界中のあらゆるアプリケーションに必要な複雑で古い仕組みを、開発者向けのエクスペリエンスを提供することで、開発者が私たちと一緒にアプリケーションを非常に簡単に構築できるようにするのです。これにより、拡張性と柔軟性が高まります。
GeekWire：競争環境について少しお話しいただけますか？OktaやMicrosoftといった大手企業に加え、独自のID認証ソフトウェアを開発する小規模なスタートアップ企業も数多く存在します。Auth0の差別化要因は何でしょうか？
ペース：興味深いことに、私たちの最大の競合相手は他の企業ではなく、むしろ既存のものなのです。世の中のほとんどのアプリケーションには既に認証システムが搭載されており、ユーザーが誰なのかを知らずに機能するアプリケーションはほとんどありません。つまり、私たちの最大の競合相手は、「既に認証システムを持っている」という考え方、つまり「埋没費用だ」という考え方です。Auth0のようなもののために、長年かけて築き上げてきたものを捨てる必要があるでしょうか？
現実には、アイデンティティ管理は決して埋没費用ではありません。継続的なコストです。常に新たな攻撃ベクトル、新たな事象、そして新たなユースケースが出現し、古いシステムではそれらに対応できません。結局、必要以上に時間と労力を費やすことになってしまうのです。
幸いなことに、私たちはもはや、自社開発よりも購入する方が簡単だと人々に納得させる必要はありません。私たちは、模倣が非常に困難なことを実現できます。異常検知機能やパスワード漏洩検知機能など、どの企業も単独では実現できないような機能を実現できます。これら全てを大規模に実現できるのは、膨大なユーザー数を抱えているからです。当社は毎月25億件のログインを処理しています。これは膨大なインタラクション数であり、異常検知に必要なあらゆる基盤となるインテリジェンスを私たちに提供します。
とはいえ、この分野でサービスを提供している企業は他にもあります。しかし、彼らのアプローチは伝統的に開発者の視点ではなく、Active DirectoryやLDAPサーバーのようなインフラストラクチャのブラックボックス的なものとして捉えられてきました。
GeekWire：競合と言えば、マイクロソフトは最近、ビットコインブロックチェーン上で動作する分散型IDプロトコルを発表しました。これについてどうお考えですか？
ペース氏：私たちが答える2つの基本的な質問は常に同じです。1つ目は「あなたは正当なユーザーですか？」、2つ目は「あなたは何ができますか？」です。これらはアプリケーションが答えを必要とする2つの質問であり、どのようなメカニズムを使って答えるかは本質的に無関係です。私たちは、これら2つの質問に答える方法が1つしかないとは考えていません。人々は長らくユーザー名とパスワードを使用してきました。今では顔認識機能付きの携帯電話を使用し、様々な生体認証を使用し、ソーシャルネットワークを利用し、企業システムを使って自分自身を他者の従業員として識別しています。
現状の分野における私たちの視点は、実際の質問がどのように回答されるかについては、あまり重要ではないということです。私たちは、アプリケーションをそれらの方法に簡単に接続することを目指しています。そして、私たちは時間とともに進化していきます。Auth0はAmazon Alexaと連携するように設計したわけではありません。Alexaが登場する前から開発に取り組んでいました。それでも、多くのお客様が当社のシステムで保護されたAlexaスキルを展開しています。これは、業界標準に準拠しているため可能であり、設計段階から相互運用性を備えているからです。
価値は接続自体ではなく、全体の統合にあります。つまり、お客様がAlexa経由でログインし、その取引条件が変更された場合でも、私たちはそれを検知し、それに応じた付加価値を提供することで、ユーザーエクスペリエンスを損なうことなく、お客様の保護を維持できるのです。
したがって、ブロックチェーン テクノロジーによってより優れたエクスペリエンスが実現可能となる場合、たとえば最近リリースした新しい標準である WebAuthn との統合と同じ方法で統合が行われることになります。
GeekWire: パスワード不要の識別ツールの将来はどうなるのでしょうか?
Pace：パスワードの長期的な未来は、明らかに明るいとは言えません。既存のアプリケーションの多くは進化に時間がかかるため、そこに到達するには時間がかかるでしょう。幸いなことに、多くの企業が正しい方向に進んでおり、私たちはそれらの移行を、場合によってはより迅速に進めるための一翼を担っています。
もう一度言いますが、ユーザー名とパスワードを使用するかどうかは私たちにとってあまり重要ではありません。なぜなら、私たちがしていることは、先ほど述べた 2 つの質問に答えることであり、これらの質問に最終的にどのように答えるかは、あまり重要ではないからです。
中間に位置することで、後々の莫大な投資をすることなく、お客様に代わって移行を行うことができます。現在、ユーザー名とパスワードを使用するアプリケーションをお持ちで、そのアプリケーションを当社に接続していただけます。将来、レイヤーや異なるメカニズムを追加することも可能ですが、当社がすべて対応いたしますので、お客様のアプリケーションはそれらから独立しています。
将来、新たな手法が発明されたとしても、私たちはそれをお客様に提供し、お客様のアプリは私たちと繋がっているというメリットを享受できるようになります。ある意味では、私たちは企業がどのようなアプリやサービス、例えば様々なクラウドプロバイダーを利用しているのかを問いません。つまり、企業が最終的に何をするかとは無関係なのです。
GeekWire: Auth0 の文化について、また会社が拡大し続ける中でそれについてどう考えているかについて少しお話しください。
ペース氏：「一番大切なのはチームだ」と言われるのは事実ですが、日々の業務の中でそれを実現させるには、献身的な努力が必要です。私たちが他社と少し違うのは、リモートワークを採用している点です。これは必要に迫られて始まったものです。私の共同創業者はアルゼンチンに住んでいます。私たちは互いに遠く離れていましたが、逆境を乗り切るために、まるで隣にいるかのように働けるテクノロジーを採用しました。創業初日から、人材、タイムゾーン、郵便番号の順に採用を行いました。グローバルな労働力についてオープンにすることで、そうでなければ獲得できなかったであろう才能のプールが解放されるのです。
シアトルでは、Amazon、Microsoft、Facebookなど、多くの企業が大量の人材を採用しようと躍起になっており、人材獲得競争は非常に厳しい状況です。彼らはある意味、特定の地域から人材を採用することで、自らをある程度人為的に制限していると言えるでしょう。私たちは35カ国に人材を抱えています。高いパフォーマンスを発揮できるチームを作るのは容易ではありませんが、私たちは適切な人材と適切なスキルセットの獲得に投資してきました。
誰もがこうした体制に抵抗があるわけではありませんが、私たちはそれをうまく機能させるために投資しています。例えば、先日は全社員がメキシコで1週間の年次集会を開催し、これまでの取り組みを振り返り、残りの年を計画し、自己研鑽に励み、チーム間の連携を深め、活力を得て戻ってきました。また、年間を通して、より集中的なオフサイトミーティングにも力を入れています。さらに、世界中に5つの拠点、つまり拠点の重心も持っています。
私たちは新入社員のオンボーディングに多額の投資を行っています。新入社員を雇ってノートパソコンと携帯電話を渡して「頑張ってください」と言うだけでは不十分です。私たちは、彼らが生産性を高め、適切なトレーニングを受け、私たちのミッションをしっかりと理解できるよう、多くの時間を投資しています。
これらすべての根底にあるのは、私たちの文化を育み、創造するための、非常に綿密な努力です。私たちは価値観を体現し、その価値観に従って行動し、豊かで健全、前向きで生産性の高い文化を創造することを唯一の目標とするフルタイムの社員を会社に抱えています。
GeekWire: シアトルが本社であるにもかかわらず、シアトル地域とのつながりを感じていますか?
ペース氏：15年前にシアトルに引っ越しました。今はここで暮らしています。子供たちもここで教育を受けています。この場所が大好きで、ここが故郷です。Auth0がこの地域で成長を続ける企業の一つであることを大変誇りに思います。確かに、私たちの同僚は多くの国にいますが、その25%は依然として太平洋岸北西部にいます。ピュージェット湾地域で働いている人は非常に多く、約100人の従業員を抱えており、この地域で成長を続けることに全力を注いでいます。実際、3週間前にはベルビューのオフィスに新しいフロアをオープンしました。私たちが物理的に事業を拡大しているのは、この地域が素晴らしい才能と、ますます成長している素晴らしいエコシステムを持つ地域だと考えているからです。
GeekWire: 先日、OutreachのCEOであるマニー・メディナ氏にインタビューしたのですが、彼は「ユニコーン」になった後には財務面でのプレッシャーが増すと話していました。あなたも同じように感じますか？
ペース氏：マニーは良き友人です。私たちは顧客と投資家を共有しています。彼がOutreachで成し遂げてきたことに深く敬意を表します。企業が進化し成熟するにつれて、収益性の高い自立した企業になることが期待されるという点に、心から賛同します。
急成長期にあるとき、利益は通常、焦点ではありません。企業は利益を上げて持続可能な事業を営むために存在していることを忘れがちです。私たちはしばらくの間、ある種の人工的な環境に生きていますが、進化を続けるにつれて効率性は不可欠です。まだ急成長期にあり、稼いだお金をすべて事業に再投資するのは良いことですが、時間をかけて、より多くのリソースでより多くの成果を上げていることを示す必要があります。より少ないリソースでより多くの成果を上げているのは、スケールしていない兆候です。
期待は高まっています。私たちのような立場に恵まれている企業は多くありません。スタートアップの生存率は極めて低い水準です。ある意味、このチャンスを得た今こそ、成果を出すという大きな責任を感じています。私たちは恵まれているだけでなく、日々私たちのサービスに頼って保護されている文字通り何億人もの人々に影響を与える大きなチャンスも持っています。
GeekWire: 利益は出ていますか？もし出ていないなら、いつ頃利益が出る予定ですか？
ペース氏：いいえ、具体的な計画はありません。健全な成長を目指しています。リーダーシップと信頼は、私たちにとって最も重要な2つの要素です。私たちの世界では、信頼できるベンダーであり、サービスプロバイダーであることは、私たちにとっての最低条件です。私たちは、あらゆる面で常に時代の先を行き、お客様に素晴らしい製品を提供したいと考えています。
私たちは、時間をかけてより持続可能な企業になろうとしています。それが1年後か2年後か、あるいは…まだ模索中です。
GeekWire: IPO を考えていますか?
ペース氏：その質問はよく受けます。IPOは、私たちのような企業ではよくある資金調達イベントです。私たちが目指す具体的な目標はありません。むしろ、株式公開の準備を整えるには何が必要か、というように考えています。株式公開企業には、ある程度の規律と成熟度が必要です。例えば、「マラソンを走れますか？」と聞くようなものです。プロとしてマラソンを走るには、相当なトレーニングが必要です。非常に健康でなければなりません。ですから、株式公開を目指すなら、社内のあらゆる筋肉と能力を開発し、株式公開企業として機能できるようにしたいと考えています。マラソンを走れる体力とは、ニューヨークシティマラソンを走れるという意味ではありませんが、もしそうしたいのであれば、走ることができます。私たちは、その成熟度と規律を身につけたいと思っていますが、株式公開が実現するかどうかは分かりません。
