Sabanci GroupがOTセキュリティRadiflowの株式51%を4500万ドルで取得

イスラエルのOTサイバーセキュリティ新興企業であるRadiflowは、金融サービス、エネルギー、産業分野のマーケットリーダーであるSabanciグループにより、2段階のプロセスで買収されることを発表しました。第一段階では、4500万ドルの一次投資と二次投資を数回に分けて行い、Radiflowの株式の過半数を取得する予定です。第二段階では、2025年までにSabanciがRadiflowの株式を100％取得する予定です。

近年、包括的なOTサイバーセキュリティソリューションに対する需要が高まっていることから、Radiflowは米国と欧州で急速に事業を拡大し、2021年には売上高を倍増させることに成功しました。この成長は、物理的な運用に影響を与えることなく侵害攻撃のシミュレーションを行うことで、OT施設にデータ駆動型のデジタルリスク評価を提供する、世界初のプラットフォーム「CIARA Risk Management」の立ち上げが基盤となっています。ITの世界では一般的ですが、この新しいデジタル化された機能により、サイバーセキュリティ責任者（CISO）は複数の施設のサイバーリスク状況を同時に監視し、セキュリティロードマップ計画の優先順位を決定することができます。

CIARAは、民間および政府機関から複数の賞や契約を獲得し、政府の重要なインフラや製造施設を保護するためにRadiflowのビジネスを成長させてきました。RadiflowのCEOであるIlan Bardaは、次のように述べています。「この買収により、当社のポートフォリオを強化し、重要な産業における当社のポジショニングを強化することができます。Sabanciがデジタル変革の成長計画を具体化するためにRadiflowを選択したことを嬉しく思います。今回の買収により、急成長するOTセキュリティ市場でRadiflowが成長を続けられると確信しています。」

今回の買収により、RadiflowはOTセキュリティ市場において独自のポジションを獲得することができました。Sabanciグループの広範な産業分野での実績を活用することで、RadiflowはOTセキュリティの提供をさらに最適化する計画です。Bardaは、「OTリスクマネジメントの次の段階は、業界のベンチマークに基づいていると考えています。Sabanciグループの子会社との連携により、様々な産業分野に対する深い洞察が得られ、お客様に最先端のソリューションを継続して提供することが可能になります。」と述べています。

Sabanci Holdingは、Advanced Analytics、IoT、Cybersecurityに焦点を当てたデジタル事業の柱を作る予定です。「私たちは、テクノロジーの力によってSabanciグループ企業のグローバルなポジションを強化します。私たちは、新しい経済、特にデジタル技術において、世界に大きな影響を与えるプロジェクトと実践を開拓していきます。サイバーセキュリティの分野で世界的に実績のあるRadiflow社の買収は、デジタル領域における当社の戦略的計画を具体化する上で重要なステップとなります。Sabancı Holdingが新たに設立した子会社であるDx Technology Services and Investment BV（DxBV）の会長Kıvanç Zaimlerは、「Sabancı Groupとして、優れた人的資源と強いパートナーシップを持ち、様々な市場で事業を展開しているグローバルなサイバーセキュリティ企業を当社のポートフォリオに加えることができ、非常に嬉しく思います」と述べています。

OT（Operational Technology）は、直訳すると「運用技術」となりますが、広義的にいえば、交通・電気・水道といった社会インフラを機能させるために必要な設備やシステムを最適に動かすための制御技術・運用技術です。製造業において「ICS（Industrial Control Systems）」と呼ばれる産業用制御システムを動かす制御技術が、このOTに当たります。産業用制御システムでは、製造工場内の工作機械や制御装置をリモートコントロールしますが、従来では基本的にインターネットや社内LANから切り離され、独自のプロトコルのみを使用する閉じられたネットワークとして構成されてきました。近年では、工作機械の稼働データをクラウドに吸い上げ、保守部品管理や工場全体のパフォーマンス管理を目的に活用することも多く、社内LANやインターネットにつながる産業用制御システムも増えています。ITセキュリティとの大きな違いは、OTセキュリティではシステム停止の可能性があるため、システム稼働中の脆弱性スキャン（アクティブスキャン）は行わない点です。また、システム停止の原因となるため、定期的なパッチ適用とOSの更新も推奨されていません。