企業 (および VC) は、サイバーセキュリティに数十億ドルを費やしていますが、主にインフラストラクチャまたはエンドポイントの保護に重点を置いています。 パンデミックのおかげで、データがクラウド、サービスとしてのソフトウェア アプリ、およびストレージ システムにますます分散されている世界では、これが常に正しいアプローチであるとは限りません。 によると 2021 年のある調査によると、企業のセキュリティ リーダーの 61% が、自社のサイバーセキュリティ チームは人員が不足していると考えています。
「企業や政府機関は、データがどこにあるかに関係なく、特にクラウドでデータを安全に保つための新しいアプローチを探しています」と Ambuj Kumar 氏は TechCrunch に電子メールで語った。 彼はCEOであり、共同創設者です フォータニックスこれは、セキュリティをネットワーク インフラストラクチャから切り離して、インフラストラクチャが侵害された場合でもデータを安全に保つことを目的としています。 「彼らは、保管中、移動中、使用中のライフサイクル全体を通じて、機密データと規制対象データの保護を必要としています。」
セールスマンのようなクマール氏は、Fortanix は増大するデータ セキュリティの課題に対するより総合的なソリューションの 1 つだと考えています。 一部の投資家は同意します。 Fortanix は本日、Giantleap Capital、Foundation Capital、Intel Capital、Neotribe Ventures、および In-Q-Tel (米国インテリジェンス コミュニティの非営利の戦略的投資家) が参加し、Goldman Sachs Growth Equity が主導する 9,000 万ドルのシリーズ C 資金調達ラウンドを完了しました。総額は 1 億 2,200 万ドルに達し、主に販売およびマーケティング業務の拡大と、オランダのアイントホーフェンでの新しいオフィスの開設に使用されると Kumar 氏は述べています。
「より広範な市場の減速の中で、成長ラウンドは大幅に減速しました。 同時に、投資家は多くの資金を保有しており、強力な収益プロファイルと収益性の高いビジネス モデルを持つ企業は多くの注目を集めています」と Kumar 氏は述べています。 「私たちはそのような会社の 1 つであることを幸運に思います。 競争相手が資金を得られず、人材がより利用可能になり、顧客がより強力な製品に向けて統合されるため、困難な経済情勢の中で偉大な企業が構築されることを歴史は示しています。」
Kumar は、2016 年に Anand Kashyap と共に Fortanix を設立しました。以前は、Nvidia のハードウェア設計リーダーであり、Rambus の暗号部門のチーフ アーキテクトでした。 Kashyap は、VMware のスタッフ エンジニアになる前は、Symantec の主任セキュリティ研究者でした。
Fortanix は、パブリック、ハイブリッド、マルチクラウド、およびプライベート クラウド環境全体でデータを保護し、データベースを暗号化し、クラウドとオンプレミスの両方でアプリ シークレット (ユーザー名とパスワードなど) を管理するソフトウェアへのアクセスを販売しています。 暗号化サービスに加えて、Fortanix はコンフィデンシャル コンピューティングも提供します。これは、暗号化された CPU エンクレーブ内の機密データを処理中に分離し、許可されたプログラミング コードだけがエンクレーブの内容にアクセスできるようにするクラウド コンピューティング テクノロジです。
Fortanix のコンフィデンシャル コンピューティング テクノロジは、定評のあるインテルの SGX プラットフォーム上に構築されています。 ハードウェア ベースのセキュリティ テクノロジは、CPU 内の信頼できるハードウェアを使用して前述のエンクレーブを作成します。これにより、たとえば、金融サービスやヘルスケアなどの規制された業界のデータ チームは、匿名性を維持しながらプライベート データを使用できます。
この種のユースケースに駆り立てられて、少なくとも 1 つの企業が、 コンフィデンシャル コンピューティング市場 Intel、Google、Microsoft、Arm、Red Hat などのテクノロジー企業がデータ保護を推進するための組織 (Confidential Computing Consortium) を設立するなど、コンフィデンシャル コンピューティング テクノロジの採用は近年加速しています。規格。 競合するコンフィデンシャル コンピューティング ソリューションを提供するスタートアップには、Opaque Systems、Edgeless Systems、Decentriq などがあります。
「機密データをより適切に保護するには、ライフ サイクルの複数の側面、つまり、保管中、転送中、または使用中のデータについて考えることが役立ちます」と Kumar 氏は続けます。 「多くの場合、データが使用されているときの第 3 の次元は、不適切な保護メカニズムやセキュリティの誤った概念のために見落とされます。 Triton 攻撃やウクライナの電力網攻撃など、いくつかの最近の深刻なマルウェア攻撃が使用中の州で発生しました。 [Fortanix’s] このテクノロジーは、アプリケーションと「使用中」の機密データが非常に脆弱な場合に、不正アクセスや改ざんから保護し、ネットワーク上で保存されているデータと移動中のデータに対してすでに設定されているセキュリティを拡張します。」
Fortanix は、Adidas、Google、PayPal、GE Healthcare、米国司法省、疾病管理予防センターなど、世界中に 125 以上の顧客を抱えていると主張しています。 パートナーには、プラットフォーム上で Fortanix のキー管理サービスを実行する Elastx と Alibaba Cloud、および Fortanix を利用して独自のセキュリティ サービスを強化する Equinix が含まれます。 IBM Cloud は、使用中のデータを保護するサービスで Fortanix と提携したこともあります。
「ほとんどの場合、私たちの主な仕事は、ネットワークを安全に保つだけでは十分ではないことを顧客に納得させ、データ ファーストのセキュリティの利点を説明することです。 少数のケースでは、Thales や HashiCorp などの従来のデータ セキュリティ ベンダーと競合しています」と Kumar 氏は付け加えました。
尋ねられたとき、Kumar は収入の数字を明らかにすることを断った。 しかし彼は、Fortanix は成長を続けており、来年には 225 人の従業員を 50% 増やす計画を立てていると断言しました。
「私たちは確かにマクロ経済の状況に敏感です。 しかし、データのセキュリティとプライバシーは世界中の企業にとって最優先事項であり、当社の製品に対する強い要求が引き続き見られます」と Kumar 氏は述べています。