ソフトウェアのサプライチェーンを保護OX Securityが3,400万ドルのシードラウンドを調達

チェック・ポイント（Nasdaq: CHKP）の元シニア・マネージャー2人が設立したサイバーセキュリティ企業OX Securityが、1年弱の活動を経て、初めてメディアに公開されました。OX Securityは、2回に分けて3400万ドルの資金調達ラウンドを完了しました。これは、イスラエルの新興企業としては過去最大規模のシードラウンドとなります。

OX Securityは、ソフトウェアのサプライチェーンを保護するというホットな分野で事業を展開しており、ソフトウェアが顧客に届くまでの開発・配布に関わるすべてのプロセスを保護します。この分野では、複数のイスラエルの新興企業が活躍していますが、2020年末に発覚した米国企業SolarWinds Corporationのハッキング事件（米国史上最も深刻な事件と言われた）をきっかけに勢いを増しました。その攻撃では、ロシア出身で国家の後ろ盾で行動していると見られるハッカーが、ITインフラ監視システムを開発するソーラーウィンズ社のソフトウェア開発システムに侵入することに成功した。ハッカーは開発プロセスを汚染し、SolarWinds社が顧客に送る定期的なアップデートに攻撃ツールを導入しました。このアップデートをダウンロードした顧客は、米国政府機関を含む約3万件のシステムにアクセスできるようになり、このようなサプライチェーン攻撃の潜在的な被害がいかに大きいかを示すものでした。

OX Security は、創業者の Neatsun Ziv と Lior Arzi が、約10年間勤務したチェック・ポイントを退職し、今年7月末に会社として登記されました。ZivはCheck PointのVP Cyber Productsを、ArziはEnd Point Cyber SecurityのDirectorを務めていました。現在、Ziv は OX Security の CEO、Arzi はチーフ・プロダクト・オフィサーを務めています。ZivとArziは、2021年10月にTeam8の企業構築インキュベーターの一環としてOX Securityに取り組むことを決め、同社に最初の投資を行いました。2人は、IDFの8200信号情報部隊での軍務から、ZivがTeam8のマネージングパートナーであるAmir Zilbersteinと知り合ったことをきっかけに、Team8にたどり着いたのです。チーム8が扱う分野を決めて、その解決策を考えてくれる起業家を探すという通常のモデルとは異なり、ZivとArziは自分たちの成熟したアイデアを持っていました。Team8から出資を受けた直後、2人はシードラウンドを拡大し、Evolution Equity Partnersを筆頭に、MicrosoftのベンチャーファンドM12、Rain CapitalとTeam8が参加する追加出資を受けることを決定しています。Zivは、Team8が最初に投資した金額と、夏に完了したラウンドで投資された金額を明らかにすることを拒否しています。「当時は、テクノロジー業界に空恐ろしさが漂い、緊縮財政に逆戻りするように見えたので、現金を確保するためにラウンドを拡大するオプションを活用することにしたのです。その段階では、進捗が非常に早く、すでに製品を買いたいというお客様もいたので、活動を活発化させる良いタイミングだったのです」

ソフトウェアのサプライチェーン・セキュリティが注目される背景には、ソフトウェア開発のスピードアップのために、開発者が最初からすべてのコードを書くのではなく、サードパーティが開発したレディメイドのコードなどのリソースを利用するケースが増えていることがあります。これは、ソフトウェアに含まれる内容を組織が完全にコントロールできないことを意味し、セキュリティ上の弱点となる隙を残すことになります。前述のように、イスラエルの新興企業にはサプライチェーンのセキュリティに取り組む企業が多く、それぞれが異なる側面に特化しています。これらの企業の中で最も有名なのはSnykで、昨年の評価額は85億ドルでした。Snykのもともとの専門性は、ソフトウェア開発におけるオープンソースのコードコンポーネントの使用状況を可視化し、その弱点を特定することでした。

OX Securityに近い動きを見せているイスラエル企業としては、現在パロアルトネットワークスによる買収交渉中のApiiroや、今年3000万ドルの投資ラウンドを経てステルスモードから登場したLegit Securityがあります。Ziv氏によれば、OX Securityの特徴は、コードを書いてからクラウドにアップロードするまでの開発トラック全体を見渡し、その過程で問題を発見し、さらに最も重要な問題を強調しようとすることです。ソフトウェアのサプライチェーン・セキュリティの必要性や、開発におけるサードパーティのリソースの利用などから、ソフトウェア会社には、コードに含まれるすべてのもののリストを作成するソフトウェア部品表（SBOM）と呼ばれるツールの利用が義務付けられています。OXセキュリティは、パートナー企業とともにPBOM（Pipeline Bill of Materials）と呼ばれる新しい規格を開発し、より包括的で、開発プロセスの過程で各コードに何が起こったかをより詳細に記述するとしています。OXセキュリティーの顧客は約30社で、従業員数は30名です。