GMOサイバーセキュリティ byイエラエ株式会社-最高品質・最低価格の診断 | ScanNetSecurity
2026.10.26(月)

GMOサイバーセキュリティ byイエラエ株式会社-最高品質・最低価格の診断(4 ページ目)

GMOサイバーセキュリティ byイエラエ株式会社

 サイバーエージェント社の情報システム部門に在籍し、セキュリティ企業に脆弱性診断やペネトレーションテストを発注する側にいた牧田誠は、業務委託先のセキュリティエンジニア達とさまざまなコミュニケーションをする過程で「こんなにもクリエイティブな仕事をする人たちが、仕事の環境や条件などで、本来受けるべき尊敬も待遇も得られていない」ことを発見し、大いに驚き同時に強い憤りを感じたことが重要なきっかけのひとつとなって、2010 年代前半に株式会社イエラエセキュリティが設立された。会社設立の段階からこの会社は他とかなり違っていた。

 尖った人材や偏った人材、たとえ常識や社会人一般の経験に欠けていても「ずば抜けている」セキュリティ技術者の採用を同社は積極的に行い、国内でも有数の技術者集団として成長を続けた。より正しい表現をするなら「採用を行った」というよりは、技術者に対して代表の牧田が払う適切なリスペクトに「自然に人が集まってきた」と言う方が実態をよく表している。そのように「自然に集まった」人材の中には、ひとつの企業の看板となってサービスを背負い支えてきたような人物や、サイバーセキュリティ業界を牽引してきた人物が多く含まれる。

 2022 年、GMOインターネット株式会社が同社株式を取得しグループ入りし、現在の社名であるGMOサイバーセキュリティ byイエラエ株式会社に改められた。この突然の巨大グループ入りを、言葉を選ばずに書けばあたかも「訃報」のように捉えた業界関係者も少なくなかった訳だが、しかしその後の同社の活躍は、そうした懸念を完璧に裏切ることになる。SOC 事業の開始や、防衛省や自衛隊をはじめとする官公庁へのサービス提供など新領域へ進出し、 ASM サービスなど自社プロダクト開発にも着手、あわせて大規模なセキュリティイベントの開催など、GMO が持つビジネス基盤と社会資本の強力なバックアップを受け、予想の斜め上を行く展開を遂げた。中でも、そもそも強豪チームを擁していた同社の、CTF へのさらなる積極的参戦は特筆すべきものであり、各地で数々の世界一の記録を残し、更新を続けている。

 牧田誠はセキュリティ技術者の優れた仕事を「芸術」という言葉で表現する。当誌編集部は取材で何度もこの言葉を耳にしたが、その実体はかなりぼんやりした概念で、今ひとつ理解が困難ではあるものの、例えば、手順書をなぞるだけでは見つからない欠陥を見抜いたり、システムの構成だけでなく全体の設計思想を読みとったり、あるいは凡百の攻撃者を凌駕するほどの独創的な攻撃経路を発見する(実際に同社は国内でも有数のゼロデイ脆弱性の報告を行っている)、こうしたプロセスや成果を牧田誠は「芸術」と呼んでいると思われる。ここでは「技術力が高い」ことよりむしろ「その人にしかできない」点に重心があり、技術者の代替不能性や人間性を称揚する言葉としてもっぱら使われている。優れた診断やペネトレーションテストは「製品ではないのだ」と宣言するかのような言葉である。

 優秀な技術者ほど引く手あまたの現在、求心力のある組織として同社は知られ、2021 年に実施した取材記事で本誌は同社を「エンジニアの楽園」と表現した。技術者に適切な敬意を払う。文字にするとごく常識に見えるこの当たり前を同社ほど本気で組織の原理に据えたセキュリティ企業は意外なほど少ない。

特集

イエラエ CSIRT支援室

GMOサイバーセキュリティ byイエラエ株式会社-最高品質・最低価格の診断記事一覧(4ページ目)

位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、GMOイエラエが調査 画像

位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、GMOイエラエが調査

インシデント・事故
GROWI に複数の脆弱性 画像

GROWI に複数の脆弱性

脆弱性と脅威
GMOイエラエ、「外部 IT 資産可視化」「継続的脆弱性対策」への ASM 活用セミナー 12/11 開催 画像

GMOイエラエ、「外部 IT 資産可視化」「継続的脆弱性対策」への ASM 活用セミナー 12/11 開催PR

研修・セミナー・カンファレンス
GMOイエラエ社長 牧田誠 講演「エンジニアの楽園のつくりかた」~ 12 / 5, 6「GMO Developers Day 2023」オンライン開催 画像

GMOイエラエ社長 牧田誠 講演「エンジニアの楽園のつくりかた」~ 12 / 5, 6「GMO Developers Day 2023」オンライン開催

研修・セミナー・カンファレンス
「GMOサイバーセキュリティカンファレンス IERAE DAYS 2023」開催 画像

「GMOサイバーセキュリティカンファレンス IERAE DAYS 2023」開催

研修・セミナー・カンファレンス
課題に合わせたセキュリティ支援「GMOサイバーセキュリティfor医療」 画像

課題に合わせたセキュリティ支援「GMOサイバーセキュリティfor医療」

製品・サービス・業界動向
「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映 画像

「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映

調査・レポート・白書・ガイドライン
今季 6 回目の国内チーム 1 位獲得 ~ GMOイエラエ「SECCON CTF 2023 Quals」 画像

今季 6 回目の国内チーム 1 位獲得 ~ GMOイエラエ「SECCON CTF 2023 Quals」

製品・サービス・業界動向
セキュリティは「CIA」から「CPA」へ ~ 阿部慎司が考える「セキュリティ対応組織の教科書 第3版」活用法 画像

セキュリティは「CIA」から「CPA」へ ~ 阿部慎司が考える「セキュリティ対応組織の教科書 第3版」活用法

研修・セミナー・カンファレンス
ASM 機能拡張、GMOイエラエ「GMOサイバー攻撃 ネットde診断 エンタープライズプラン」 画像

ASM 機能拡張、GMOイエラエ「GMOサイバー攻撃 ネットde診断 エンタープライズプラン」

製品・サービス・業界動向
GMOイエラエ 登壇「セキュリティ・キャンプ全国大会2023」講義資料公開 画像

GMOイエラエ 登壇「セキュリティ・キャンプ全国大会2023」講義資料公開

調査・レポート・白書・ガイドライン
電気学会論文誌にGMOイエラエのエンジニア共著論文が掲載「車載LANと外部との通信における安全性」 画像

電気学会論文誌にGMOイエラエのエンジニア共著論文が掲載「車載LANと外部との通信における安全性」

製品・サービス・業界動向
RSA 主催セミナーに ISOG-J 副代表の阿部氏登壇 画像

RSA 主催セミナーに ISOG-J 副代表の阿部氏登壇

研修・セミナー・カンファレンス
耐量子計算機暗号(PQC)への移行に向けた取組み GMOイエラエ菅野氏紹介 ~ 日本銀行金融研究所セミナー 画像

耐量子計算機暗号(PQC)への移行に向けた取組み GMOイエラエ菅野氏紹介 ~ 日本銀行金融研究所セミナー

研修・セミナー・カンファレンス
F-RevoCRM に複数の脆弱性 画像

F-RevoCRM に複数の脆弱性

脆弱性と脅威
世界234チーム中 最速全問解答 ~ GMOイエラエが「DEF CON 31 Cloud Village CTF」世界1位 画像

世界234チーム中 最速全問解答 ~ GMOイエラエが「DEF CON 31 Cloud Village CTF」世界1位

製品・サービス・業界動向
GMOイエラエ、IETF117 ハッカソン参加報告レポートを公開 画像

GMOイエラエ、IETF117 ハッカソン参加報告レポートを公開

製品・サービス・業界動向
GMOイエラエ「Webアプリケーション脆弱性診断サービス」リニューアル、1年間の自動定期診断を無料提供 画像

GMOイエラエ「Webアプリケーション脆弱性診断サービス」リニューアル、1年間の自動定期診断を無料提供

製品・サービス・業界動向
「Security-JAWS DAYS」の CTF イベント、GMOイエラエ 安里氏が作問 画像

「Security-JAWS DAYS」の CTF イベント、GMOイエラエ 安里氏が作問

研修・セミナー・カンファレンス
チームGMOイエラエが「HTB Business CTF 2023」と「zer0pts CTF 2023」で日本チーム1位に 画像

チームGMOイエラエが「HTB Business CTF 2023」と「zer0pts CTF 2023」で日本チーム1位に

製品・サービス・業界動向
「CRYPTO CTF 2023」で GMOイエラエが国内 1 位獲得 画像

「CRYPTO CTF 2023」で GMOイエラエが国内 1 位獲得

製品・サービス・業界動向
「SECCON 2023」新体制発表、GMOイエラエの三村聡志氏が実行委員長就任 画像

「SECCON 2023」新体制発表、GMOイエラエの三村聡志氏が実行委員長就任

研修・セミナー・カンファレンス
エレコム製無線 LAN ルーターおよび無線 LAN 中継器に複数の脆弱性 画像

エレコム製無線 LAN ルーターおよび無線 LAN 中継器に複数の脆弱性

脆弱性と脅威
GMOイエラエが「Beyond 5G研究開発促進事業」 委託研究でS評価を獲得 画像

GMOイエラエが「Beyond 5G研究開発促進事業」 委託研究でS評価を獲得

製品・サービス・業界動向
プリザンターに複数の脆弱性 画像

プリザンターに複数の脆弱性

脆弱性と脅威
8/26~8/27「セキュリティ・ミニキャンプ in 宮崎2023」参加者募集 画像

8/26~8/27「セキュリティ・ミニキャンプ in 宮崎2023」参加者募集

研修・セミナー・カンファレンス
AI を組み込むサービス開発のセキュリティリスクとは? ~ GMOイエラエ 6/28 セミナー開催 画像

AI を組み込むサービス開発のセキュリティリスクとは? ~ GMOイエラエ 6/28 セミナー開催PR

研修・セミナー・カンファレンス
GMOイエラエの凄腕テスターが語る「レッドチーム演習」の実態と本質 画像

GMOイエラエの凄腕テスターが語る「レッドチーム演習」の実態と本質PR

製品・サービス・業界動向
GMOイエラエ「GMO AIセキュリティ診断 for GPT」を提供 画像

GMOイエラエ「GMO AIセキュリティ診断 for GPT」を提供

製品・サービス・業界動向
ASUS ルーター RT-AX3000 に Secure 属性なしの Cookie 使用の脆弱性 画像

ASUS ルーター RT-AX3000 に Secure 属性なしの Cookie 使用の脆弱性

脆弱性と脅威
OSSのノーコード・ローコード開発ツール「プリザンター」にXSSの脆弱性 画像

OSSのノーコード・ローコード開発ツール「プリザンター」にXSSの脆弱性

脆弱性と脅威
GMOイエラエ、フィンテック企業の OSINT サービス事例 ~ パスワード運用ルール見直し ほか 画像

GMOイエラエ、フィンテック企業の OSINT サービス事例 ~ パスワード運用ルール見直し ほかPR

製品・サービス・業界動向
長野県警から感謝状と盾を受領、GMOイエラエがIoTフォレンジック技術で捜査協力 画像

長野県警から感謝状と盾を受領、GMOイエラエがIoTフォレンジック技術で捜査協力

製品・サービス・業界動向
GMOイエラエで発足した脆弱性調査研究チームが「Ricerca CTF」で優勝 画像

GMOイエラエで発足した脆弱性調査研究チームが「Ricerca CTF」で優勝

製品・サービス・業界動向
Windows Credential Manager User Interface の脆弱性、GMOイエラエ解説 画像

Windows Credential Manager User Interface の脆弱性、GMOイエラエ解説

脆弱性と脅威
GMOイエラエ「セキュリティ・キャンプ全国大会2023」エンジニア 4 名講師登壇 画像

GMOイエラエ「セキュリティ・キャンプ全国大会2023」エンジニア 4 名講師登壇

研修・セミナー・カンファレンス
リリース2週間で登録ドメイン数635件「GMOサイバー攻撃 ネット de 診断」が検知した脆弱性 画像

リリース2週間で登録ドメイン数635件「GMOサイバー攻撃 ネット de 診断」が検知した脆弱性

製品・サービス・業界動向
安全なWebサイトとは? GMOイエラエが言い放った冴えた回答 ~ サイバー攻撃対策シールとネットde診断 画像

安全なWebサイトとは? GMOイエラエが言い放った冴えた回答 ~ サイバー攻撃対策シールとネットde診断PR

製品・サービス・業界動向
GMOイエラエ「GMO サイバー攻撃 ネット de 診断」提供、基準満たせばシール発行 画像

GMOイエラエ「GMO サイバー攻撃 ネット de 診断」提供、基準満たせばシール発行

製品・サービス・業界動向
baserCMS に任意のファイルをアップロードされる脆弱性 画像

baserCMS に任意のファイルをアップロードされる脆弱性

脆弱性と脅威
GMOイエラエ金子孟司氏が所属するSECCON CTF運営チーム、「サイバーセキュリティに関する総務大臣奨励賞」受賞 画像

GMOイエラエ金子孟司氏が所属するSECCON CTF運営チーム、「サイバーセキュリティに関する総務大臣奨励賞」受賞

製品・サービス・業界動向
GMOイエラエ「空飛ぶクルマ」の有人実証飛行に協力 画像

GMOイエラエ「空飛ぶクルマ」の有人実証飛行に協力

製品・サービス・業界動向
GMOイエラエ阿部慎司が考える「世界一自由なSOC」と 彼の楽園完成のためとった行動 画像

GMOイエラエ阿部慎司が考える「世界一自由なSOC」と 彼の楽園完成のためとった行動PR

製品・サービス・業界動向
GMOイエラエ阿部慎司氏「JNSA賞」受賞、国際基準策定に貢献 画像

GMOイエラエ阿部慎司氏「JNSA賞」受賞、国際基準策定に貢献

製品・サービス・業界動向
2022年JNSA表彰、HardeningやGMOイエラエ阿部氏ほか受賞 画像

2022年JNSA表彰、HardeningやGMOイエラエ阿部氏ほか受賞

製品・サービス・業界動向
MAHO-PBX NetDevancerシリーズに複数の脆弱性 画像

MAHO-PBX NetDevancerシリーズに複数の脆弱性

脆弱性と脅威
イエラエ、Web3サービスのリスクを評価する「NFT・ブロックチェーン脆弱性診断」を提供 画像

イエラエ、Web3サービスのリスクを評価する「NFT・ブロックチェーン脆弱性診断」を提供

製品・サービス・業界動向
CSIRT支援室 第34回 WordPress プラグイン Advanced Custom Fieldsの脆弱性について 画像

CSIRT支援室 第34回 WordPress プラグイン Advanced Custom Fieldsの脆弱性について

脆弱性と脅威
WordPressプラグインAdvanced Custom Fieldsの脆弱性 発見者 イエラエ山崎氏解説 画像

WordPressプラグインAdvanced Custom Fieldsの脆弱性 発見者 イエラエ山崎氏解説

脆弱性と脅威
防衛産業関連企業に「イエラエアカデミー(オフェンシブセキュリティ資格取得コース)」を提供、10社限定の応援企画も 画像

防衛産業関連企業に「イエラエアカデミー(オフェンシブセキュリティ資格取得コース)」を提供、10社限定の応援企画も

製品・サービス・業界動向
イエラエの脆弱性診断で一定以上の評価得たWebサイトに「サイバー攻撃対策サイトシール」を提供 画像

イエラエの脆弱性診断で一定以上の評価得たWebサイトに「サイバー攻撃対策サイトシール」を提供

製品・サービス・業界動向
イエラエ、医療機関向けにサイバー攻撃のインシデント対応計画テンプレートを無償提供 画像

イエラエ、医療機関向けにサイバー攻撃のインシデント対応計画テンプレートを無償提供

製品・サービス・業界動向
オライリー「ハンズオンWebAssembly」をイエラエ西谷完太氏が翻訳 画像

オライリー「ハンズオンWebAssembly」をイエラエ西谷完太氏が翻訳

製品・サービス・業界動向
イエラエ「WebMonitor byGMO」海外サイトへの流出を無償調査キャンペーン 画像

イエラエ「WebMonitor byGMO」海外サイトへの流出を無償調査キャンペーンPR

製品・サービス・業界動向
イエラエ「GMOサイバーセキュリティfor社会インフラ」提供開始 画像

イエラエ「GMOサイバーセキュリティfor社会インフラ」提供開始

製品・サービス・業界動向
イエラエがドローン/eVTOLのセキュリティをチェック 画像

イエラエがドローン/eVTOLのセキュリティをチェック

製品・サービス・業界動向
イエラエ CSIRT支援室 第 33 回 擬似マルウェアの実行から始まる、イエラエペネトレーションテストの実践的手法を大公開! 画像

イエラエ CSIRT支援室 第 33 回 擬似マルウェアの実行から始まる、イエラエペネトレーションテストの実践的手法を大公開!

製品・サービス・業界動向
イエラエ CSIRT支援室 第 32 回 L2TP/IPSecトンネルの崩壊と戦った話 画像

イエラエ CSIRT支援室 第 32 回 L2TP/IPSecトンネルの崩壊と戦った話

製品・サービス・業界動向
GMOグローバルサインとイエラエが業務提携、マルチクラウド対応の脆弱性診断を提供 画像

GMOグローバルサインとイエラエが業務提携、マルチクラウド対応の脆弱性診断を提供

製品・サービス・業界動向
イエラエとBSIグループがPCIフォレンジック調査業務で戦略的協業 画像

イエラエとBSIグループがPCIフォレンジック調査業務で戦略的協業

製品・サービス・業界動向
NICT、セキュリティ人材育成の有識者インタビュー資料公開 ~ イエラエ牧田氏 他 画像

NICT、セキュリティ人材育成の有識者インタビュー資料公開 ~ イエラエ牧田氏 他

調査・レポート・白書・ガイドライン
BSIジャパン「クレジットカードフォレンジック調査サービス」提供開始 画像

BSIジャパン「クレジットカードフォレンジック調査サービス」提供開始

製品・サービス・業界動向
イエラエ CSIRT支援室 第 31 回 OSCP受験記 画像

イエラエ CSIRT支援室 第 31 回 OSCP受験記

製品・サービス・業界動向
もっと見る
PageTop