10月22日（木）14:00-16:30にAT Partners主催、在日イスラエル大使館経済部、ジェトロ・テルアビブ後援にて「ATP Japan Israel Open Innovation Summit 2020」をZoomで開催します。&nbsp;　革新的な技術で世界を魅了するイスラエルのスタートアップ。近年益々、サイバーセキュリティー、ヘルスケア、フィンテックなど多くの分野において、イスラエル発の技術が注目を集めています。　本サミットでは、その最前線で活躍するSOMPOホールディングス、NTTデータから第一人者をお招きし、オープンイノベーションにおける取り組みについてお話を伺います。　また、パネルディスカッションでは、イスラエルを代表するベンチャーキャピタル８社を招き、イスラエル市場の魅力からスタートアップ企業との協業におけるベストプラクティス、そして各分野におけるスタートアップの近況や今後の将来像について、著名なベンチャーキャピタリストの皆様に議論していただきます。　参加無料ですので、興味がございましたら、是非ご参加ください。詳細は下記のサイトから確認いただけます。

medium_ATP-Summit2020_banner.png

small_ATP-Summit2020_banner.png

thumbnail_ATP-Summit2020_banner.png

ATP-Summit2020_banner.png

ATP Japan Israel Open Innovation Summit 2020 Event

Horizon3.aiは、進化するイラン発サイバー脅威の状況と、組織がサイバーレジリエンスを高めるための推奨対応策をまとめた新たなガイダンスを公表しました。地政学的緊張が高まる中で、今回のガイダンスは、セキュリティ責任者が国家支援型アクターによるリスクを予測し、軽減するための実践的な知見を提供することを目的としています。Horizon3.aiによると、米国およびIsraelによるIranのインフラ攻撃を受け、Iran側は西側の同等対象への報復を示唆しています。Iranの軍事指導部は打撃を受けつつも、今後は分散型の体制へ再編される可能性が高く、攻撃手法も「サイバー・ゲリラ戦」に移行することが想定されています。この動きの中では、Defense Industrial Baseに対する攻撃によって米国の打撃能力を削ぐこと、銀行、通信、公共インフラ、製造業への攻撃によって国内の社会的支持基盤を揺るがすこと、さらに石油・ガス関連インフラを標的にして市場不安や価格上昇を誘発することなどが主な狙いになるとみられています。&nbsp;すでにその兆候として、UAEおよびBahrainのAWSデータセンター、Stryker Medical、英国の病院システムに対する攻撃が観測されているとされています。確認された活動には、Stryker系統とされる破壊型データワイパー、HikvisionカメラのようなCCTVシステムへの不正アクセスを通じた物理攻撃支援、さらにSNS上での虚偽情報拡散による混乱誘発などが含まれています。Horizon3.aiは、これらの行動が単独ではなく、複合的な心理的・物理的・デジタル影響を狙ったものだとみています。今後数週間で想定される脅威として、Horizon3.aiはDefense Industrial Baseの製造・生産・修理機能への妨害、Colonial Pipeline incidentを想起させる石油・ガス分野への攻撃、金融システムへの干渉による商取引停止と市場変動、クラウド事業者を狙ったデジタルサービス妨害、医療サービスの停止による患者リスクの増大、州政府や地方自治体、教育機関への攻撃による市民サービス低下などを挙げています。単なる情報窃取ではなく、社会機能そのものを混乱させる方向へ重点が移る可能性があると警告しています。&nbsp;こうした脅威に対して、Horizon3.aiはまず、初期侵入面の防御を重視しています。特に、CISA Known Exploited Vulnerabilitiesに該当するFortinet、Ivanti、Citrix NetScalerなどのVPNやエッジ機器、Active Directoryと侵害済み認証情報、既知の脆弱性を抱えたRemote Management Toolsが主要な侵入口になると指摘しています。そのため、Iran系攻撃者のTTPsで悪用され得る攻撃面を迅速に特定し、修正することが最優先とされています。また、Active Directoryを含むネットワーク全体にデコイを展開し、検知能力と初動対応速度を高めることも推奨しています。加えて、Endpoint Detection and ResponseやSecurity Information and Event ManagementといったSecurity Operations Centerの中核制御を評価し、強化する必要があります。インシデント対応、封じ込め、根絶のワークフローを事前に繰り返し訓練し、重要データの所在把握と保護、バックアップおよび復旧手順の演習も進めるべきだとしています。&nbsp;CEO兼Co-founderのSnehal Antaniは、今必要なのは実務者が連携し、セキュリティホールを塞ぎ、SOCツールが機能していることへの確信を高め、攻撃発生時にどう動くかの筋肉記憶を作ることだと述べています。実戦さながらに訓練し、想定外の事態でも即座に行動できる状態を作ることが重要だと強調しています。また、Horizon3.aiは顧客向け施策として、NodeZeroにおける既知のIran系TTPsの検知範囲を広げるために攻撃研究能力を増強し、すべてのNodeZero顧客に対して一時的にIranian Threat Actor Intelligence機能を有効化しました。これにより、防御側はIran系キャンペーンで狙われやすい実際に悪用可能な脆弱性を、より具体的に把握できるようになります。Snehal Antaniは、この状況は日々変化する流動的なものであり、敵対者の行動そのものは制御できない一方で、自組織の準備状況と防御能力は制御できると述べています。Horizon3.aiは、セキュリティ担当者に対して緊急性を持って行動し、今回の推奨事項を自社のサイバーレジリエンス計画に統合するよう呼びかけています。&nbsp;Horizon3.aiについて Horizon3.aiは、攻撃可能な脆弱性を継続的に発見、修正、検証することで、組織のサイバー防御強化を支援するサイバーセキュリティ企業です。同社のNodeZeroプラットフォームは、Fortune 10の40％超、世界有数の銀行、製薬企業、半導体メーカー、重要インフラ事業者、そしてU.S. Defense Industrial Baseに利用されています。米国Special Operations出身者と業界専門家によって設立され、San Franciscoに本社を置いています。&nbsp;

medium_Horizon3.png

small_Horizon3.png

thumbnail_Horizon3.png

Horizon3.png

サイバー脅威への即応体制強化を支援する攻撃型セキュリティのHorizon3.ai、新たな防御ガイダンスを公表

Rampは、財務オペレーションプラットフォームの機能強化に向けて、非従業員向け出張管理に特化したモダンなゲストトラベルプラットフォームJunoを買収したと発表しました。今回の買収により、Rampは旅行関連機能をさらに深め、複数の旅行プロダクト群やTravel Management Companyとの提携投資を通じて、企業規模を問わず顧客の多様な出張ニーズに応える体制を整えます。多くの企業にとって、出張管理の対象は従業員だけにとどまりません。最終面接に呼ぶ候補者、契約社員、顧客、提携先関係者など、非従業員の移動手配も日常的に発生します。たとえば、テクノロジー企業が最終面接候補者を呼ぶケース、医療機関が出張医師を手配するケース、大学が客員研究者を迎えるケース、スポーツやメディア企業がイベント関連の移動を管理するケースなどが挙げられます。こうした業務は件数が多く、時間的制約も強く、運用面でも複雑です。しかし非従業員が対象になるため、従来は企業の主要な財務ツールの外側で管理されることが多く、業務負荷の高い領域となっていました。Junoはまさにこの課題を解決するために設計されたプラットフォームです。&nbsp;RampのCo-founder兼CTOであるKarim Atiyehは、ゲストトラベルは非常に難しい課題であり、煩雑で運用負荷が高く、しかも実際のビジネス成果に大きく影響すると述べています。候補者向けの移動体験が悪ければ採用機会を逃す可能性もあるとしたうえで、Junoは重要なカテゴリーの中で強力なプロダクトを築いてきたと評価しています。今後Rampは、そのJunoにより大きな推進力を与えつつ、プロダクトの強みを活かしていく方針です。JunoはSam Felsenthal、Devon Tivona、Kate Porterによって設立されました。Sam FelsenthalとDevon Tivonaは、以前にもゲストトラベルプラットフォームPanaを構築し、2021年にCoupaへ売却した実績を持っています。その後、2024年12月にJunoを立ち上げ、短期間で有力企業向けに拡張可能なプラットフォームであることを示してきました。また、Travel Management Companyとの緊密な連携にも対応できる体制を構築しています。&nbsp;JunoのCo-CEO兼FounderであるDevon Tivonaは、この10年近くにわたりゲストトラベルの課題に取り組んできたと述べています。対象となるのは単なる匿名のビジネストラベラーではなく、候補者、顧客、パートナーといった、企業にとって重要な接点を担う人々であり、その移動体験自体が企業印象の一部になると説明しています。そのうえで、Rampはプラットフォーム、顧客基盤、そして成長への意欲を備えているため、今回の統合は非常に理にかなったものだとしています。今回の買収により、Rampは支払い、法人カード、ベンダー管理、調達、出張予約、自動記帳などを含む自社の財務オペレーション基盤の中で、非従業員向け出張というこれまで周辺領域だった課題への対応を強化することになります。単なる経費管理や従業員出張にとどまらず、企業活動全体に関わる移動手配をより包括的に支える方向へと事業領域を広げる動きとして注目されます。&nbsp;Rampについて Rampは、企業の時間とコストを削減するために設計された財務オペレーションプラットフォームです。支払い、法人カード、ベンダー管理、調達、出張予約、自動記帳などを単一のソリューションに統合し、組み込み型のインテリジェンスによって、企業が使うすべての時間と資金の効果を最大化することを目指しています。2019年に設立され、現在は50,000社を超える顧客を持ち、年間$100B超の購買を支えています。&nbsp;

medium_ramp.jpeg.png

small_ramp.jpeg.png

thumbnail_ramp.jpeg.png

ramp.jpeg.png

出張・経費管理テクノロジーのRamp、Junoを買収し法人向け旅行ソリューションを拡充

Realta FusionとKyoto Fusioneeringは、核融合エネルギーのグローバルな商業化を加速するための戦略的提携を締結したと発表しました。今回の提携は、これまで公共分野で積み重ねられてきた米国と日本の協力関係を土台としながら、両国の先進的な核融合エコシステムの相乗効果を活用して、産業化を一段と前進させることを狙ったものです。この提携では、両社の強みを生かした複数の共同技術開発分野が設定されています。核融合エンジニアリングと統合システムで強みを持つKyoto Fusioneeringは、Realta Fusionが開発する磁気ミラー型核融合装置に最適化したプラズマ加熱システムの設計、エンジニアリング、製造に関する知見を提供します。さらに両社は、材料評価やトリチウムブランケット増殖、燃料サイクルシステムの開発リスクを大きく下げるために活用できる、ミラー型中性子源の設計と展開についても共同で検討を進めます。&nbsp;提携の第一段階として、Realta FusionはKyoto Fusioneeringからgyrotronsを購入しました。gyrotronsは、核融合プラズマを太陽表面を大きく超える温度まで加熱するために用いられる高出力マイクロ波発生装置です。これらは、Realta Fusionが建設を計画している研究開発拠点「The Realta Forge」に設置される最初の商業グレード核融合装置に組み込まれる予定です。Realta FusionのCEO兼Co-FounderであるKieran Furlongは、この提携により、Kyoto Fusioneeringが持つ世界最高水準の核融合エンジニアリング能力にアクセスできるだけでなく、日本のサプライチェーンの厚みも直接活用できると述べています。そのうえで、今回の提携の本質はそれだけにとどまらず、世界最大級の二つの経済圏である米国と日本の核融合産業エコシステムを橋渡しし、単独では到達できない速度で商業核融合へ近づくことにあると強調しています。&nbsp;また、両社の協力は単なる装置開発にとどまりません。今後は、両国政府の関係機関、産業団体、標準化機関への共同アプローチも進めていく方針です。加えて、部品、材料、サブシステムに関するサプライチェーン連携も調整し、より強固で国際的な核融合産業基盤を築くことを目指します。Kyoto FusioneeringのPresident兼COOであるKiyoshi Sekoは、今回の提携は、米国のプラズマ物理における創意工夫と、日本の精密製造および統合型核融合システムにおける強みが交わる力強い連携だと述べています。両社の産業基盤を結びつけることで、単に磁気ミラー技術を前進させるだけではなく、商業核融合を現実にするために必要な、強靭で国境を越えたサプライチェーンそのものを築いていく考えを示しました。今回の提携は、核融合の商業化に向けて、技術開発、製造能力、供給網、政策対応を一体で進める動きとして注目されます。Realta FusionとKyoto Fusioneeringは、それぞれの専門性を結集することで、世界的な核融合産業の立ち上がりを加速させようとしています。&nbsp;Realta Fusionについて Realta Fusionは、University of Wisconsin-Madisonで行われた大規模核融合実験からスピンアウトした核融合スタートアップです。この実験は、U.S. Department of EnergyのAdvanced Research Projects Agency – Energyの支援を受けて実施され、高温超電導マグネットを磁気ミラー構成に用いた初の事例として知られています。また、17テスラという世界記録級の磁場強度で初のプラズマ閉じ込めを実現しました。Realta Fusionは最近、Future Venturesが主導し、Khosla Venturesも追加支援した$36MのSeries Aを発表しており、商業核融合の実現に向けて開発を進めています。&nbsp;

medium_RealtaFusion.png

small_RealtaFusion.png

thumbnail_RealtaFusion.png

RealtaFusion.png

磁気ミラー方式フュージョンエネルギーのRealta Fusion、Kyoto Fusioneeringと提携し核融合商業化を加速

Chainguardは、OpenSSL 3.4を基盤とする初のFIPS対応コンテナイメージを発表しました。新たに提供されるChainguard FIPS Provider for OpenSSL 3.4では、FIPSイメージを支える検証済み暗号モジュールをChainguard自身が保有し、維持管理します。これにより、規制対応が求められる組織は、NIST guidanceに沿って2030年までのコンプライアンス維持と安全なパッチ適用を、より簡潔かつ持続的に進められるようになります。今回の発表は、検証済み暗号技術の構築、維持、更新の在り方を構造的に変える動きとして位置づけられています。規制環境で事業を行う組織にとって、FIPS validationは基盤的な要件です。連邦政府機関、金融機関、医療機関、さらにFedRAMPやDoD ILのような枠組みに準拠しようとする企業では、FIPS認証済みの暗号技術が求められます。ただし、認証取得は出発点にすぎません。新たな脆弱性が公表され、基準が進化していく中で、組織は安全性を維持しながら、検証済み暗号の範囲内にとどまる必要があります。これまでは、認証済みモジュールを第三者が所有している場合、コンテナイメージ提供者側の可視性と統制が限られ、更新時の遅延や調整負荷、監査時の曖昧さが生じやすいという課題がありました。Chainguardは、自社で暗号モジュールを保有・運用することで、この課題を解消しようとしています。&nbsp;ChainguardのSenior Vice President of ProductであるPatrick Donahueは、FIPS validationは現実の運用から乖離していく静的な証明書であってはならないと述べています。Chainguardが自社で検証済み暗号モジュールを維持することで、認証範囲内の脆弱性に直接対応でき、深刻度にかかわらず必要な更新を提出し、コンプライアンスとセキュリティを同時に前進させられると説明しています。規制業界の顧客にとって、2030年を見据えた信頼性と統制力を提供することが目的だとしています。今回のChainguard FIPS Provider for OpenSSL 3.4では、いくつかの特徴が打ち出されています。まず、認証範囲内の既知のCVEが存在しない状態を実現し、今後も重大度を問わず、対象範囲内のCVEについて常に更新を提出する方針を掲げています。Chainguardはこれを、例外や提出遅延を伴わないゼロCVEの検証済みFIPS Moduleに関する業界初のコミットメントだとしています。また、OpenSSL 3.4というFIPS認証を取得した中で最も高いバージョンを基盤にすることで、検証範囲内で最新世代の性能とアーキテクチャ改善を提供します。さらに、NIST SP 800-131A guidanceに2030年まで完全準拠し、FIPS 186-5 Ed25519への対応や、強度要件を満たさなくなった旧式アルゴリズムの排除も進めています。加えて、カーネル非依存のエントロピー供給を備えたポータブルなuserspace設計も特徴です。静的リンクされたソースを通じてSP 800-90Bで検証されたエントロピーを提供し、完全にuserspaceで動作します。57の環境で検証されており、主要Linux distributionやパブリッククラウドも含めて、エッジからクラウドまで一貫したコンプライアンスを実現できるとしています。また、x86_64とARM64の両方にわたり、ソフトウェアおよびハードウェアアクセラレーション実装をカバーする39のCAVP certificatesを備え、現代的なプロセッサ上で検証済み性能経路を提供します。&nbsp;Trend MicroのSenior ArchitectであるOrbby Changは、規制業界の組織にとって、コンプライアンス要件を満たしながら新たな脆弱性に先回りして対応することは長年の課題だったと述べています。そのうえで、検証済み暗号と脆弱性管理をより近づける取り組みは、セキュリティコミュニティ全体にとって重要な前進であり、より積極的かつ協調的なアプローチへとエコシステムが進んでいることを示していると評価しています。Chainguardは、自社でFIPS providerを構築・検証することにより、コンプライアンス、暗号技術の近代化、脆弱性修正が分断されずに進化する体制を整えたとしています。その結果、組織はより簡潔で持続性の高いコンプライアンス経路を得られ、検証済み暗号技術が長期にわたり安全で最新の状態に保たれ、監査にも対応できるという確信を持てるようになります。&nbsp;Chainguardについて Chainguardは、オープンソースソフトウェア向けにハードニング済みで安全かつ本番利用可能なビルドを提供するセキュリティ企業です。エンジニアやAIエージェントが依存するオープンソース基盤を安全に提供することで、企業がより速く開発を進め、コンプライアンスを維持し、リスクを削減できるよう支援しています。顧客にはAnduril、Canva、Fortinet、Hewlett Packard Enterprise、OpenAI、Snap Inc.、Snowflakeなどが含まれており、Amplify、IVP、Kleiner Perkins、Lightspeed Venture Partners、Mantis VC、Redpoint Ventures、Sequoia Capital、Spark Capitalなどの投資家から支援を受けています。&nbsp;

medium_chainguard.png

small_chainguard.png

thumbnail_chainguard.png

chainguard.png

セキュアコンテナ基盤のChainguard、OpenSSL 3.4ベースのFIPS Moduleを発表

Cyberhavenは、英国市場における事業拡大に向けて、Ignition Technologyとの新たな販売契約を発表しました。今回の提携により、Cyberhavenの統合型AI・データセキュリティプラットフォームが、Ignition Technologyの強力なパートナーネットワークを通じて英国企業へ広く提供されることになります。Cyberhavenは、データセキュリティポスチャ管理であるDSPM、データ損失防止であるDLP、内部不正リスク管理であるIRM、そしてAIセキュリティを単一アーキテクチャ上で統合したプラットフォームを展開しており、今回の提携はその市場浸透を加速させる動きです。この提携によって、英国のサイバーセキュリティパートナー企業は、AI活用拡大に伴って急速に高まる新たなセキュリティ需要に対応しやすくなります。Cyberhaven LabsのAI Adoption &amp; Riskに関する調査では、利用頻度の高い上位100の生成AI SaaSアプリケーションのうち82％が「中リスク」「高リスク」「重大リスク」に分類されました。これは、現在多くの企業で使われている生成AIツールの大半が、従来のエンタープライズリスク基準では安全と見なされない可能性があることを示しています。それにもかかわらず、従業員はこれらのツールに機密データを高頻度で入力しており、企業にとって新たなデータリスクが顕在化しています。&nbsp;CyberhavenのCEOであるNishant Doshiは、AI時代においてデータを守るためには、データライフサイクル全体にわたる包括的な可視性が不可欠だと述べています。さらに、データが何であるのか、誰が所有しているのか、どのように利用されているのかといった文脈を深く理解し、導入や運用がしやすいセキュリティの仕組みがなければ、企業は継続的なデータリスクにさらされると指摘しています。そのうえで、Ignition Technologyとの提携により、より多くの組織のセキュリティチームが、AI活用によるイノベーションを損なうことなく、企業の重要な知的財産を守れるようになるとしています。Ignition TechnologyのCEOであるPeter Ledgerは、Cyberhavenが同社のサイバーセキュリティエコシステムに加わることで、エンタープライズ市場に革新的かつ戦略的なセキュリティソリューションを届けるという使命がさらに前進すると述べています。Cyberhavenは、クラウドアプリケーション、エンドポイント、オンプレミス環境をまたいで完全なデータリネージを捉える独自の能力を持っており、進化の速い脅威環境の中で、企業が最も重要な資産を守るために必要な可視性と統制を提供できると評価しています。今回の連携により、企業はより高い確信と知見、そしてスピードをもってセキュリティ体制を強化できるようになる見通しです。&nbsp;今回の英国展開強化は、Cyberhavenの欧州事業拡大の一環でもあります。同社は2025年に前年を大きく上回る3桁成長を達成し、販売の伸びも加速しました。直近の資金調達後には企業価値が$1Bに達しており、今回の提携を通じて、その成長の勢いを英国のダイナミックな市場へ持ち込む狙いがあります。Cyberhavenは、AI活用が進む企業に対し、データ保護とAI導入の両立を支える基盤を提供する存在として、欧州での存在感をさらに高めようとしています。&nbsp;Cyberhavenについて Cyberhavenは、機密データが存在するあらゆる場所と、その移動先においてデータを保護するデータセキュリティ企業です。AI時代に向けて設計された統合型データセキュリティプラットフォームを提供しており、DSPM、DLP、IRM、AIセキュリティを、深いデータリネージとエージェント型AIとともに統合しています。企業が事業スピードを落とすことなく、データ損失の防止、内部不正リスクの低減、そして安全なAI導入を実現できるよう支援しています。&nbsp;

medium_Cyberhaven.png

small_Cyberhaven.png

thumbnail_Cyberhaven.png

Cyberhaven.png

AI時代の機密データ保護を強化するデータセキュリティプラットフォームのCyberhaven、英国展開を拡大

ATP Japan Israel Open Innovation Summit 2020 Event

関連ニュース

日刊工業新聞に弊社のスタートアップデータベース（ATDB）の記事が掲載されました

イスラエルハイテク企業への投資を促進するための税制優遇措置を承認

【MARR Online 新連載】第4回寄り道：スタートアップ創出元年！大手事業会社にとっては何元年？

最新ニュース

サイバー脅威への即応体制強化を支援する攻撃型セキュリティのHorizon3.ai、新たな防御ガイダンスを公表

出張・経費管理テクノロジーのRamp、Junoを買収し法人向け旅行ソリューションを拡充

磁気ミラー方式フュージョンエネルギーのRealta Fusion、Kyoto Fusioneeringと提携し核融合商業化を加速

セキュアコンテナ基盤のChainguard、OpenSSL 3.4ベースのFIPS Moduleを発表

AI時代の機密データ保護を強化するデータセキュリティプラットフォームのCyberhaven、英国展開を拡大

Contact