GMOサイバーセキュリティ byイエラエ株式会社-最高品質・最低価格の診断 | ScanNetSecurity
2026.10.26(月)

GMOサイバーセキュリティ byイエラエ株式会社-最高品質・最低価格の診断(5 ページ目)

GMOサイバーセキュリティ byイエラエ株式会社

 サイバーエージェント社の情報システム部門に在籍し、セキュリティ企業に脆弱性診断やペネトレーションテストを発注する側にいた牧田誠は、業務委託先のセキュリティエンジニア達とさまざまなコミュニケーションをする過程で「こんなにもクリエイティブな仕事をする人たちが、仕事の環境や条件などで、本来受けるべき尊敬も待遇も得られていない」ことを発見し、大いに驚き同時に強い憤りを感じたことが重要なきっかけのひとつとなって、2010 年代前半に株式会社イエラエセキュリティが設立された。会社設立の段階からこの会社は他とかなり違っていた。

 尖った人材や偏った人材、たとえ常識や社会人一般の経験に欠けていても「ずば抜けている」セキュリティ技術者の採用を同社は積極的に行い、国内でも有数の技術者集団として成長を続けた。より正しい表現をするなら「採用を行った」というよりは、技術者に対して代表の牧田が払う適切なリスペクトに「自然に人が集まってきた」と言う方が実態をよく表している。そのように「自然に集まった」人材の中には、ひとつの企業の看板となってサービスを背負い支えてきたような人物や、サイバーセキュリティ業界を牽引してきた人物が多く含まれる。

 2022 年、GMOインターネット株式会社が同社株式を取得しグループ入りし、現在の社名であるGMOサイバーセキュリティ byイエラエ株式会社に改められた。この突然の巨大グループ入りを、言葉を選ばずに書けばあたかも「訃報」のように捉えた業界関係者も少なくなかった訳だが、しかしその後の同社の活躍は、そうした懸念を完璧に裏切ることになる。SOC 事業の開始や、防衛省や自衛隊をはじめとする官公庁へのサービス提供など新領域へ進出し、 ASM サービスなど自社プロダクト開発にも着手、あわせて大規模なセキュリティイベントの開催など、GMO が持つビジネス基盤と社会資本の強力なバックアップを受け、予想の斜め上を行く展開を遂げた。中でも、そもそも強豪チームを擁していた同社の、CTF へのさらなる積極的参戦は特筆すべきものであり、各地で数々の世界一の記録を残し、更新を続けている。

 牧田誠はセキュリティ技術者の優れた仕事を「芸術」という言葉で表現する。当誌編集部は取材で何度もこの言葉を耳にしたが、その実体はかなりぼんやりした概念で、今ひとつ理解が困難ではあるものの、例えば、手順書をなぞるだけでは見つからない欠陥を見抜いたり、システムの構成だけでなく全体の設計思想を読みとったり、あるいは凡百の攻撃者を凌駕するほどの独創的な攻撃経路を発見する(実際に同社は国内でも有数のゼロデイ脆弱性の報告を行っている)、こうしたプロセスや成果を牧田誠は「芸術」と呼んでいると思われる。ここでは「技術力が高い」ことよりむしろ「その人にしかできない」点に重心があり、技術者の代替不能性や人間性を称揚する言葉としてもっぱら使われている。優れた診断やペネトレーションテストは「製品ではないのだ」と宣言するかのような言葉である。

 優秀な技術者ほど引く手あまたの現在、求心力のある組織として同社は知られ、2021 年に実施した取材記事で本誌は同社を「エンジニアの楽園」と表現した。技術者に適切な敬意を払う。文字にするとごく常識に見えるこの当たり前を同社ほど本気で組織の原理に据えたセキュリティ企業は意外なほど少ない。

特集

イエラエ CSIRT支援室

GMOサイバーセキュリティ byイエラエ株式会社-最高品質・最低価格の診断記事一覧(5ページ目)

GMOサイバーセキュリティ byイエラエがクレジットカード情報漏えい事故調査機関「PFI」に認定 画像

GMOサイバーセキュリティ byイエラエがクレジットカード情報漏えい事故調査機関「PFI」に認定

製品・サービス・業界動向
イエラエ CSIRT支援室 第 30 回 Apache Spark OSコマンドインジェクションの脆弱性(CVE-2022-33891)について 画像

イエラエ CSIRT支援室 第 30 回 Apache Spark OSコマンドインジェクションの脆弱性(CVE-2022-33891)について

脆弱性と脅威
イエラエ CSIRT支援室 第 29 回 TypeFilterLevelがLowで、MarshalByRefインターフェイスを持たない.NET Remotingのエクスプロイト 画像

イエラエ CSIRT支援室 第 29 回 TypeFilterLevelがLowで、MarshalByRefインターフェイスを持たない.NET Remotingのエクスプロイト

脆弱性と脅威
「セキュリティ・ミニキャンプ in 山梨 2022」にイエラエ三村聡志氏登壇 画像

「セキュリティ・ミニキャンプ in 山梨 2022」にイエラエ三村聡志氏登壇

研修・セミナー・カンファレンス
イエラエ CSIRT支援室 第 28 回 ペネトレーションテスト「OSINTとは」後篇 画像

イエラエ CSIRT支援室 第 28 回 ペネトレーションテスト「OSINTとは」後篇

製品・サービス・業界動向
イエラエ CSIRT支援室 第 27 回 ペネトレーションテスト「OSINTとは」前篇 画像

イエラエ CSIRT支援室 第 27 回 ペネトレーションテスト「OSINTとは」前篇

製品・サービス・業界動向
「Japan Drone 2022」開幕、イエラエのドローン攻撃デモも 画像

「Japan Drone 2022」開幕、イエラエのドローン攻撃デモも

研修・セミナー・カンファレンス
Gitlab にサーバサイドリクエストフォージェリの脆弱性 画像

Gitlab にサーバサイドリクエストフォージェリの脆弱性

脆弱性と脅威
ProVisionとGMOサイバーセキュリティ byイエラエが業務提携、「ブロックチェーン脆弱性診断」開始 画像

ProVisionとGMOサイバーセキュリティ byイエラエが業務提携、「ブロックチェーン脆弱性診断」開始

製品・サービス・業界動向
イエラエ CSIRT支援室 第 26 回 ペネトレーションテストは、どのように依頼すればよいのか? 画像

イエラエ CSIRT支援室 第 26 回 ペネトレーションテストは、どのように依頼すればよいのか?

製品・サービス・業界動向
イエラエ CSIRT支援室 第 25 回 システムに侵入したペンテスターが、よく目にする脆弱性とは? 画像

イエラエ CSIRT支援室 第 25 回 システムに侵入したペンテスターが、よく目にする脆弱性とは?

製品・サービス・業界動向
イエラエ CSIRT支援室 第 24 回 システムに侵入したあと、ペンテスターは何を調査・探索しているのか? 画像

イエラエ CSIRT支援室 第 24 回 システムに侵入したあと、ペンテスターは何を調査・探索しているのか?

製品・サービス・業界動向
GMOサイバーセキュリティ byイエラエ、CODE BLUE 2022のトップスポンサーに 画像

GMOサイバーセキュリティ byイエラエ、CODE BLUE 2022のトップスポンサーに

研修・セミナー・カンファレンス
GMOサイバーセキュリティ byイエラエのトップエンジニアが「Interopカンファレンス」に登壇 画像

GMOサイバーセキュリティ byイエラエのトップエンジニアが「Interopカンファレンス」に登壇

研修・セミナー・カンファレンス
イエラエ CSIRT支援室 第 23 回 未経験から OSCP保持者へ 私の OSCP受験記 画像

イエラエ CSIRT支援室 第 23 回 未経験から OSCP保持者へ 私の OSCP受験記

製品・サービス・業界動向
AssetView に重要な機能に対する認証の欠如の脆弱性 画像

AssetView に重要な機能に対する認証の欠如の脆弱性

脆弱性と脅威
イエラエ CSIRT支援室 第 22 回 攻撃者の視点で侵入を試みる「ペネトレーションテスト」、ペンテスターの仕事とは 画像

イエラエ CSIRT支援室 第 22 回 攻撃者の視点で侵入を試みる「ペネトレーションテスト」、ペンテスターの仕事とは

製品・サービス・業界動向
GMOサイバーセキュリティ byイエラエのエンジニア4名がセキュリティ・キャンプの講師に 画像

GMOサイバーセキュリティ byイエラエのエンジニア4名がセキュリティ・キャンプの講師に

研修・セミナー・カンファレンス
ほっかむりをねじりハチマキに変えて ~ 熊谷正寿に聞いた GMOサイバーセキュリティ byイエラエの目的 画像

ほっかむりをねじりハチマキに変えて ~ 熊谷正寿に聞いた GMOサイバーセキュリティ byイエラエの目的

製品・サービス・業界動向
WordPress 用プラグイン Advanced Custom Fields に認証欠如の脆弱性 画像

WordPress 用プラグイン Advanced Custom Fields に認証欠如の脆弱性

脆弱性と脅威
イエラエセキュリティ CSIRT支援室 第 21 回 すべてのバージョンのWindowsに影響、「プリントナイトメア」をホワイトハッカーが解説 画像

イエラエセキュリティ CSIRT支援室 第 21 回 すべてのバージョンのWindowsに影響、「プリントナイトメア」をホワイトハッカーが解説

脆弱性と脅威
イエラエセキュリティ CSIRT支援室 第 20 回 猛威を振るうマルウェア Emotet について 画像

イエラエセキュリティ CSIRT支援室 第 20 回 猛威を振るうマルウェア Emotet について

脆弱性と脅威
NICT開発のプライバシー保護連合学習技術「DeepProtect」をイエラエセキュリティに技術移転 画像

NICT開発のプライバシー保護連合学習技術「DeepProtect」をイエラエセキュリティに技術移転

製品・サービス・業界動向
pfSense に複数の脆弱性 画像

pfSense に複数の脆弱性

脆弱性と脅威
イエラエセキュリティとNTT、NEC、デジタルガレージら4社で秘密計算の提供者向けに安全性基準を作成 画像

イエラエセキュリティとNTT、NEC、デジタルガレージら4社で秘密計算の提供者向けに安全性基準を作成

調査・レポート・白書・ガイドライン
JNSA主催「Network Security Forum2022」にイエラエセキュリティ社長 牧田誠氏 登壇 画像

JNSA主催「Network Security Forum2022」にイエラエセキュリティ社長 牧田誠氏 登壇

研修・セミナー・カンファレンス
pfSense-pkg-WireGuard にディレクトリトラバーサルの脆弱性 画像

pfSense-pkg-WireGuard にディレクトリトラバーサルの脆弱性

脆弱性と脅威
イエラエセキュリティ、日本語で米国Offensive Security社との共同資格取得コースを提供 画像

イエラエセキュリティ、日本語で米国Offensive Security社との共同資格取得コースを提供

製品・サービス・業界動向
イエラエセキュリティ CSIRT支援室 第 19 回 脅威ベースのペネトレーションテスト「TLPT」超入門 画像

イエラエセキュリティ CSIRT支援室 第 19 回 脅威ベースのペネトレーションテスト「TLPT」超入門

脆弱性と脅威
イエラエセキュリティ CSIRT支援室 第 18 回 OSCP、OSCE、そしてOSEE…… 世界最高峰難度のセキュリティ資格保持者、試験を語る 画像

イエラエセキュリティ CSIRT支援室 第 18 回 OSCP、OSCE、そしてOSEE…… 世界最高峰難度のセキュリティ資格保持者、試験を語る

国際
牧田誠が語る イエラエセキュリティがGMOインターネットのグループ会社になった理由 画像

牧田誠が語る イエラエセキュリティがGMOインターネットのグループ会社になった理由

製品・サービス・業界動向
イエラエセキュリティ CSIRT支援室 第17回「イエラエセキュリティ漫画コラム『とっても大事な保全の巻』」 画像

イエラエセキュリティ CSIRT支援室 第17回「イエラエセキュリティ漫画コラム『とっても大事な保全の巻』」

製品・サービス・業界動向
イエラエセキュリティとGMOインターネットが資本業務提携、新商号は「GMOサイバーセキュリティ byイエラエ株式会社」 画像

イエラエセキュリティとGMOインターネットが資本業務提携、新商号は「GMOサイバーセキュリティ byイエラエ株式会社」

製品・サービス・業界動向
イエラエセキュリティ、AWS や SFDC等 クラウド環境のセキュリティアドバイザリー提供 画像

イエラエセキュリティ、AWS や SFDC等 クラウド環境のセキュリティアドバイザリー提供

製品・サービス・業界動向
イエラエセキュリティのエンジニアがサイボウズ Officeのアドレス帳に関するXSSの脆弱性を報告 画像

イエラエセキュリティのエンジニアがサイボウズ Officeのアドレス帳に関するXSSの脆弱性を報告

脆弱性と脅威
イエラエセキュリティ CSIRT支援室 第 16 回 小規模CSIRT向けWindowsイベントログで押さえておくこと 画像

イエラエセキュリティ CSIRT支援室 第 16 回 小規模CSIRT向けWindowsイベントログで押さえておくこと

製品・サービス・業界動向
イエラエセキュリティのエンジニアがヤマハ製ルーターの脆弱性を報告 画像

イエラエセキュリティのエンジニアがヤマハ製ルーターの脆弱性を報告

脆弱性と脅威
イエラエセキュリティ「学生の注目企業2021」に選出 画像

イエラエセキュリティ「学生の注目企業2021」に選出

製品・サービス・業界動向
ココンが子会社3社を吸収合併、新社名はイエラエセキュリティに 画像

ココンが子会社3社を吸収合併、新社名はイエラエセキュリティに

製品・サービス・業界動向
ヤマハ製ルーターに複数の脆弱性 画像

ヤマハ製ルーターに複数の脆弱性

脆弱性と脅威
JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control, Hitachi IT Operations Director 製品に複数の脆弱性 画像

JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control, Hitachi IT Operations Director 製品に複数の脆弱性

脆弱性と脅威
128 Technology Session Smart Router に認証不備の脆弱性 画像

128 Technology Session Smart Router に認証不備の脆弱性

脆弱性と脅威
モンハンよりも面白い? 攻撃者目線を学ぶ「イエラエアカデミー」 画像

モンハンよりも面白い? 攻撃者目線を学ぶ「イエラエアカデミー」PR

製品・サービス・業界動向
イエラエセキュリティとBSIグループがデジタルフォレンジック分野で戦略的協業 画像

イエラエセキュリティとBSIグループがデジタルフォレンジック分野で戦略的協業

製品・サービス・業界動向
サイバーセキュリティ人材育成プログラム「イエラエアカデミー」提供開始、学生5名に無償提供も 画像

サイバーセキュリティ人材育成プログラム「イエラエアカデミー」提供開始、学生5名に無償提供も

製品・サービス・業界動向
イエラエセキュリティ 川田氏著書「ペネトレーションテストの教科書」発売 画像

イエラエセキュリティ 川田氏著書「ペネトレーションテストの教科書」発売

製品・サービス・業界動向
イエラエセキュリティ牧田誠が作った「エンジニアの楽園」、創業10 年でかなえた夢 10 年後にかなえた夢 画像

イエラエセキュリティ牧田誠が作った「エンジニアの楽園」、創業10 年でかなえた夢 10 年後にかなえた夢PR

製品・サービス・業界動向
イエラエセキュリティ、テレワーク環境におけるセキュリティ対策状況をホワイトハッカーの視点で評価 画像

イエラエセキュリティ、テレワーク環境におけるセキュリティ対策状況をホワイトハッカーの視点で評価

製品・サービス・業界動向
イエラエセキュリティ、「ホワイト企業認定」で最高ランクであるプラチナ認定を取得 画像

イエラエセキュリティ、「ホワイト企業認定」で最高ランクであるプラチナ認定を取得

製品・サービス・業界動向
イエラエセキュリティ CSIRT支援室 第 15 回 プロの脆弱性診断とコンサルサポートで、最新クラウド環境の“安全”を確実にキャッチアップ 画像

イエラエセキュリティ CSIRT支援室 第 15 回 プロの脆弱性診断とコンサルサポートで、最新クラウド環境の“安全”を確実にキャッチアップ

脆弱性と脅威
イエラエセキュリティ CSIRT支援室 第 14 回 クラウド普及で事故激増ーースクリプト化したスピード攻撃が、ラフな権限管理を狙い撃ち 画像

イエラエセキュリティ CSIRT支援室 第 14 回 クラウド普及で事故激増ーースクリプト化したスピード攻撃が、ラフな権限管理を狙い撃ち

脆弱性と脅威
イエラエセキュリティ CSIRT支援室 第 13 回 イエラエ × BSIグループ協業記念セミナー「IoT セキュリティのあるべき姿」レポート 画像

イエラエセキュリティ CSIRT支援室 第 13 回 イエラエ × BSIグループ協業記念セミナー「IoT セキュリティのあるべき姿」レポート

脆弱性と脅威
イエラエセキュリティ CSIRT支援室 第 12 回「ハードウェアとソフトウェア、セキュリティの交わるところ」 画像

イエラエセキュリティ CSIRT支援室 第 12 回「ハードウェアとソフトウェア、セキュリティの交わるところ」

脆弱性と脅威
オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは? 画像

オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは?PR

脆弱性と脅威
イエラエセキュリティ CSIRT支援室 第 11 回「サーバサイドレンダリングの導入から生じる SSRF」 画像

イエラエセキュリティ CSIRT支援室 第 11 回「サーバサイドレンダリングの導入から生じる SSRF」

製品・サービス・業界動向
イエラエセキュリティ CSIRT支援室 第10回「IoTフォレンジック 入門 -IoTフォレンジックとは-」 画像

イエラエセキュリティ CSIRT支援室 第10回「IoTフォレンジック 入門 -IoTフォレンジックとは-」

製品・サービス・業界動向
イエラエセキュリティ CSIRT支援室 第9回「gRPC ベースのシステムの脆弱性診断とツール(前編)」 画像

イエラエセキュリティ CSIRT支援室 第9回「gRPC ベースのシステムの脆弱性診断とツール(前編)」

製品・サービス・業界動向
富士ゼロックス製複合機およびプリンタにサービス運用妨害(DoS)の脆弱性 画像

富士ゼロックス製複合機およびプリンタにサービス運用妨害(DoS)の脆弱性

脆弱性と脅威
イエラエセキュリティ、AWS・Azure・GCP・SFDC対象 全方位「クラウド診断」開始 画像

イエラエセキュリティ、AWS・Azure・GCP・SFDC対象 全方位「クラウド診断」開始

製品・サービス・業界動向
イエラエとクラスメソッド協業、AWSのクラウド診断に「対策サポート」オプション提供 画像

イエラエとクラスメソッド協業、AWSのクラウド診断に「対策サポート」オプション提供

製品・サービス・業界動向
イエラエと BSI 協業「IoTサイバーセキュリティ認定ラボ」設立し製品検証と認証書発行 画像

イエラエと BSI 協業「IoTサイバーセキュリティ認定ラボ」設立し製品検証と認証書発行

製品・サービス・業界動向
BSI とイエラエ、IoTセキュリティセミナー共催 画像

BSI とイエラエ、IoTセキュリティセミナー共催PR

研修・セミナー・カンファレンス
イエラエセキュリティ CSIRT支援室 第8回「イエラエセキュリティ漫画コラム『Emotetの巻』」 画像

イエラエセキュリティ CSIRT支援室 第8回「イエラエセキュリティ漫画コラム『Emotetの巻』」

脆弱性と脅威
もっと見る
PageTop