株式会社SHIFT SECURITY(シフトセキュリティ)- 脆弱性診断の標準化企業 | ScanNetSecurity
2024.07.27(土)

株式会社SHIFT SECURITY(シフトセキュリティ)- 脆弱性診断の標準化企業(2 ページ目)

株式会社SHIFT SECURITY(シフトセキュリティ)

 「JVN への脆弱性報告の件数や深刻度」「国内外で開催されるセキュリティ競技会 CTF の戦績」「GAFAM、Cybozu、LINE などが行うバグバウンティへの報告件数とその賞金額」

 以上の分野で成果を出すハッカー(ここでは抜群に優れたセンスと集中力、判断力を持つ技術者全般を指す)の存在を、提供サービスの水準と品質の根拠のひとつとする脆弱性診断サービスを、株式会社SHIFT SECURITY は冷静に「ハッカー型診断」と呼ぶ。それに対して SHIFT SECURITY が提供する診断サービスは「標準化された脆弱性診断」。

 標準化とは誰がやっても必ず毎回同じ結果が出ることを保証すること。ハッカーとは地球上でその技術者にしかできない真実の瞬間を徹底的に追い求めること。「安全な世界」という目指すところは同じでも正反対のアプローチであり、それぞれに異なる世界観のロマンが存在する。

 「誰が担当しても差がない品質」「半年一年といった待ち行列のないサービスデリバリー」を提供することができた標準化診断サービスは、DX 時代に爆発した国内の診断需要にマッチして事業を急拡大させた。

 SHIFT SECURITY が創業時に掲げた夢物語ともいえる目標は「完全診断未経験者」のみを採用し、業界にそびえ立つ診断産業の雄 LAC の売り上げ規模を抜くこと。

 東証プライム上場企業 株式会社SHIFT のグループ企業であるため開示されている数値はないものの、SHIFT SECURITY 及び同社と緊密な連携関係にある宮崎県のサイバーセキュリティベンチャー企業 株式会社クラフ(双方 SHIFT グループ企業)と業績を連結すれば、もはや夢物語とも言えないフェーズに至っている可能性は高い。

 2022年、SHIFT SECURITY とクラフは協同して、今度は「正反対」ではなく「斜め上」の奇策に出る。脆弱性管理プラットフォーム「S4(エスフォー)」を開発し、中小企業向けに Free Forever(永遠に無料)で提供するという社会貢献的試みだ。

 Tenable のような脆弱性管理のハイエンド製品と比べれば機能は限定的ではあるものの、そもそもこれまでほぼ全く手当がなされていなかった「日本の中小企業のセキュリティ」の向上を図ろうとするプロジェクトである。お金を一銭ももらわずに。

 翌 2023 年、株式会社クラフは、未経験者採用のみで地方(宮崎県)に約 150 名のサイバーセキュリティ産業の雇用を創出したことなどが評価され、日本のサイバーセキュリティ企業として初の事例となる、公益性の高い企業に与えられる国際認証「B Corporation」に認証された。

 脆弱性診断業界に「完全未経験」という真水を注ぎ込み、さらに「社会貢献」という新風を吹き込む SHIFT SECURITY は、ハッカー型診断のフォーマットを 20 年前に日本で最初期に作りあげた企業、CDI の出身者によって創業されている。

S4(エスフォー)とは?

新着記事

株式会社SHIFT SECURITY(シフトセキュリティ)- 脆弱性診断の標準化企業記事一覧(2ページ目)

無償脆弱性管理「S4」開発のクラフ、5年で診断員130名体制に 画像

無償脆弱性管理「S4」開発のクラフ、5年で診断員130名体制に

製品・サービス・業界動向
SHIFT、新時代のセキュリティ監視をテーマにオンラインセミナー開催 画像

SHIFT、新時代のセキュリティ監視をテーマにオンラインセミナー開催

研修・セミナー・カンファレンス
サプライチェーンリスク対策として一億円を超える「赤字」投資を行わんとする宮崎県の一民間企業 画像

サプライチェーンリスク対策として一億円を超える「赤字」投資を行わんとする宮崎県の一民間企業PR

製品・サービス・業界動向
無償の脆弱性管理プラットフォーム「S4」が運営費公開 ~ 600万円/月のキャッシュアウト 画像

無償の脆弱性管理プラットフォーム「S4」が運営費公開 ~ 600万円/月のキャッシュアウト

製品・サービス・業界動向
ベトナム開催「S4」セミナーをYouTube公開 画像

ベトナム開催「S4」セミナーをYouTube公開

研修・セミナー・カンファレンス
2022年の日本人の優しさを調査した社会実験、セキュリティ管理プラットフォーム S4 プロジェクト中間報告 画像

2022年の日本人の優しさを調査した社会実験、セキュリティ管理プラットフォーム S4 プロジェクト中間報告PR

製品・サービス・業界動向
脆弱性管理プラットフォーム「S4」無償プラン申込受付一時休止、共生と分配の文化醸成に注力 画像

脆弱性管理プラットフォーム「S4」無償プラン申込受付一時休止、共生と分配の文化醸成に注力

製品・サービス・業界動向
全機能 永久 無償「S4」のベトナム開催セミナー、レポート公開 画像

全機能 永久 無償「S4」のベトナム開催セミナー、レポート公開

研修・セミナー・カンファレンス
全機能 無期限 無償の脆弱性管理プラットフォーム「S4」がベトナムで説明会開催 画像

全機能 無期限 無償の脆弱性管理プラットフォーム「S4」がベトナムで説明会開催

研修・セミナー・カンファレンス
全機能 無期限 無償の脆弱性管理プラットフォーム「S4」が東南アジア向けに展開 画像

全機能 無期限 無償の脆弱性管理プラットフォーム「S4」が東南アジア向けに展開

製品・サービス・業界動向
脆弱性管理プラットフォーム「 S4(エスフォー)」が 9 月 1 日パブリックリリース ~ 寝耳に水のオープンソース化の真相 画像

脆弱性管理プラットフォーム「 S4(エスフォー)」が 9 月 1 日パブリックリリース ~ 寝耳に水のオープンソース化の真相PR

製品・サービス・業界動向
「S4」がオープンソース化、格差解消のビジョンに沿うならソース改変やビジネスモデルを自由に設定可 画像

「S4」がオープンソース化、格差解消のビジョンに沿うならソース改変やビジネスモデルを自由に設定可

製品・サービス・業界動向
IT資産管理と脆弱性管理サービスの全機能を無期限で無償提供、「S4」が正式公開 画像

IT資産管理と脆弱性管理サービスの全機能を無期限で無償提供、「S4」が正式公開

製品・サービス・業界動向
中小企業向け無償セキュリティプラットフォーム「S4」、Webアプリの再診断結果を確認可能に 画像

中小企業向け無償セキュリティプラットフォーム「S4」、Webアプリの再診断結果を確認可能に

製品・サービス・業界動向
アラフォー無職のエンジニア女子が前代未聞の無償脆弱性管理セキュリティサービス「S4」の担当になるまで 画像

アラフォー無職のエンジニア女子が前代未聞の無償脆弱性管理セキュリティサービス「S4」の担当になるまでPR

製品・サービス・業界動向
SHIFT SECURITY創業6年、セキュリティエンジニア3名から254名に増加 画像

SHIFT SECURITY創業6年、セキュリティエンジニア3名から254名に増加

製品・サービス・業界動向
中小企業向け無償セキュリティプラットフォーム「S4」、「繋げる」「広める」の2つのプランを設定 画像

中小企業向け無償セキュリティプラットフォーム「S4」、「繋げる」「広める」の2つのプランを設定

製品・サービス・業界動向
全機能 Free Forever の資産・脆弱性管理プラットフォーム S4(エスフォー)、クローズドベータテスト参加者 完全匿名インタビュー 画像

全機能 Free Forever の資産・脆弱性管理プラットフォーム S4(エスフォー)、クローズドベータテスト参加者 完全匿名インタビューPR

製品・サービス・業界動向
SHIFT SECURITYがEmotet被害の無償フォレンジック調査開始、最短翌営業日 調査結果報告 画像

SHIFT SECURITYがEmotet被害の無償フォレンジック調査開始、最短翌営業日 調査結果報告

製品・サービス・業界動向
作っているのはWebアプリではない ~ S4プロジェクト チーフデザイナー かめもときえインタビュー 画像

作っているのはWebアプリではない ~ S4プロジェクト チーフデザイナー かめもときえインタビューPR

特集
自社に合ったSOCを都度選べる、SHIFT SECURITYが「SOC as a Service」をオンラインセミナーで紹介 画像

自社に合ったSOCを都度選べる、SHIFT SECURITYが「SOC as a Service」をオンラインセミナーで紹介PR

研修・セミナー・カンファレンス
もっと見る
PageTop