GMOサイバーセキュリティ byイエラエ株式会社-最高品質・最低価格の診断 | ScanNetSecurity
2026.08.21(金)

GMOサイバーセキュリティ byイエラエ株式会社-最高品質・最低価格の診断(9 ページ目)

GMOサイバーセキュリティ byイエラエ株式会社

 サイバーエージェント社の情報システム部門に在籍し、セキュリティ企業に脆弱性診断やペネトレーションテストを発注する側にいた牧田誠は、業務委託先のセキュリティエンジニア達とさまざまなコミュニケーションをする過程で「こんなにもクリエイティブな仕事をする人たちが、仕事の環境や条件などで、本来受けるべき尊敬も待遇も得られていない」ことを発見し、大いに驚き同時に強い憤りを感じたことが重要なきっかけのひとつとなって、2010 年代前半に株式会社イエラエセキュリティが設立された。会社設立の段階からこの会社は他とかなり違っていた。

 尖った人材や偏った人材、たとえ常識や社会人一般の経験に欠けていても「ずば抜けている」セキュリティ技術者の採用を同社は積極的に行い、国内でも有数の技術者集団として成長を続けた。より正しい表現をするなら「採用を行った」というよりは、技術者に対して代表の牧田が払う適切なリスペクトに「自然に人が集まってきた」と言う方が実態をよく表している。そのように「自然に集まった」人材の中には、ひとつの企業の看板となってサービスを背負い支えてきたような人物や、サイバーセキュリティ業界を牽引してきた人物が多く含まれる。

 2022 年、GMOインターネット株式会社が同社株式を取得しグループ入りし、現在の社名であるGMOサイバーセキュリティ byイエラエ株式会社に改められた。この突然の巨大グループ入りを、言葉を選ばずに書けばあたかも「訃報」のように捉えた業界関係者も少なくなかった訳だが、しかしその後の同社の活躍は、そうした懸念を完璧に裏切ることになる。SOC 事業の開始や、防衛省や自衛隊をはじめとする官公庁へのサービス提供など新領域へ進出し、 ASM サービスなど自社プロダクト開発にも着手、あわせて大規模なセキュリティイベントの開催など、GMO が持つビジネス基盤と社会資本の強力なバックアップを受け、予想の斜め上を行く展開を遂げた。中でも、そもそも強豪チームを擁していた同社の、CTF へのさらなる積極的参戦は特筆すべきものであり、各地で数々の世界一の記録を残し、更新を続けている

 牧田誠はセキュリティ技術者の優れた仕事を「芸術」という言葉で表現する。当誌編集部は取材で何度もこの言葉を耳にしたが、その実体はかなりぼんやりした概念で、今ひとつ理解が困難ではあるものの、例えば、手順書をなぞるだけでは見つからない欠陥を見抜いたり、システムの構成だけでなく全体の設計思想を読みとったり、あるいは凡百の攻撃者を凌駕するほどの独創的な攻撃経路を発見する(実際に同社は国内でも有数のゼロデイ脆弱性の報告を行っている)、こうしたプロセスや成果を牧田誠は「芸術」と呼んでいると思われる。ここでは「技術力が高い」ことよりむしろ「その人にしかできない」点に重心があり、技術者の代替不能性や人間性を称揚する言葉としてもっぱら使われている。優れた診断やペネトレーションテストは「製品ではないのだ」と宣言するかのような言葉である。

 優秀な技術者ほど引く手あまたの現在、求心力のある組織として同社は知られ、2021 年に実施した取材記事で本誌は同社を「エンジニアの楽園」と表現した。技術者に適切な敬意を払う。文字にするとごく常識に見えるこの当たり前を同社ほど本気で組織の原理に据えたセキュリティ企業は意外なほど少ない。

特集

イエラエ CSIRT支援室

GMOサイバーセキュリティ byイエラエ株式会社-最高品質・最低価格の診断記事一覧(9ページ目)

シャープ製クラウド連携エネルギーコントローラ(機器連携コントローラ)に複数の脆弱性 画像

シャープ製クラウド連携エネルギーコントローラ(機器連携コントローラ)に複数の脆弱性

脆弱性と脅威
SOCの壁を壊すサービスを提供、「GMOイエラエSOC 用賀」開設 画像

SOCの壁を壊すサービスを提供、「GMOイエラエSOC 用賀」開設

製品・サービス・業界動向
位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、GMOイエラエが調査 画像

位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、GMOイエラエが調査

インシデント・事故
GROWI に複数の脆弱性 画像

GROWI に複数の脆弱性

脆弱性と脅威
GMOイエラエ、「外部 IT 資産可視化」「継続的脆弱性対策」への ASM 活用セミナー 12/11 開催 画像

GMOイエラエ、「外部 IT 資産可視化」「継続的脆弱性対策」への ASM 活用セミナー 12/11 開催PR

研修・セミナー・カンファレンス
GMOイエラエ社長 牧田誠 講演「エンジニアの楽園のつくりかた」~ 12 / 5, 6「GMO Developers Day 2023」オンライン開催 画像

GMOイエラエ社長 牧田誠 講演「エンジニアの楽園のつくりかた」~ 12 / 5, 6「GMO Developers Day 2023」オンライン開催

研修・セミナー・カンファレンス
「GMOサイバーセキュリティカンファレンス IERAE DAYS 2023」開催 画像

「GMOサイバーセキュリティカンファレンス IERAE DAYS 2023」開催

研修・セミナー・カンファレンス
課題に合わせたセキュリティ支援「GMOサイバーセキュリティfor医療」 画像

課題に合わせたセキュリティ支援「GMOサイバーセキュリティfor医療」

製品・サービス・業界動向
「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映 画像

「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映

調査・レポート・白書・ガイドライン
今季 6 回目の国内チーム 1 位獲得 ~ GMOイエラエ「SECCON CTF 2023 Quals」 画像

今季 6 回目の国内チーム 1 位獲得 ~ GMOイエラエ「SECCON CTF 2023 Quals」

製品・サービス・業界動向
セキュリティは「CIA」から「CPA」へ ~ 阿部慎司が考える「セキュリティ対応組織の教科書 第3版」活用法 画像

セキュリティは「CIA」から「CPA」へ ~ 阿部慎司が考える「セキュリティ対応組織の教科書 第3版」活用法

研修・セミナー・カンファレンス
ASM 機能拡張、GMOイエラエ「GMOサイバー攻撃 ネットde診断 エンタープライズプラン」 画像

ASM 機能拡張、GMOイエラエ「GMOサイバー攻撃 ネットde診断 エンタープライズプラン」

製品・サービス・業界動向
GMOイエラエ 登壇「セキュリティ・キャンプ全国大会2023」講義資料公開 画像

GMOイエラエ 登壇「セキュリティ・キャンプ全国大会2023」講義資料公開

調査・レポート・白書・ガイドライン
電気学会論文誌にGMOイエラエのエンジニア共著論文が掲載「車載LANと外部との通信における安全性」 画像

電気学会論文誌にGMOイエラエのエンジニア共著論文が掲載「車載LANと外部との通信における安全性」

製品・サービス・業界動向
RSA 主催セミナーに ISOG-J 副代表の阿部氏登壇 画像

RSA 主催セミナーに ISOG-J 副代表の阿部氏登壇

研修・セミナー・カンファレンス
耐量子計算機暗号(PQC)への移行に向けた取組み GMOイエラエ菅野氏紹介 ~ 日本銀行金融研究所セミナー 画像

耐量子計算機暗号(PQC)への移行に向けた取組み GMOイエラエ菅野氏紹介 ~ 日本銀行金融研究所セミナー

研修・セミナー・カンファレンス
F-RevoCRM に複数の脆弱性 画像

F-RevoCRM に複数の脆弱性

脆弱性と脅威
世界234チーム中 最速全問解答 ~ GMOイエラエが「DEF CON 31 Cloud Village CTF」世界1位 画像

世界234チーム中 最速全問解答 ~ GMOイエラエが「DEF CON 31 Cloud Village CTF」世界1位

製品・サービス・業界動向
GMOイエラエ、IETF117 ハッカソン参加報告レポートを公開 画像

GMOイエラエ、IETF117 ハッカソン参加報告レポートを公開

製品・サービス・業界動向
GMOイエラエ「Webアプリケーション脆弱性診断サービス」リニューアル、1年間の自動定期診断を無料提供 画像

GMOイエラエ「Webアプリケーション脆弱性診断サービス」リニューアル、1年間の自動定期診断を無料提供

製品・サービス・業界動向
「Security-JAWS DAYS」の CTF イベント、GMOイエラエ 安里氏が作問 画像

「Security-JAWS DAYS」の CTF イベント、GMOイエラエ 安里氏が作問

研修・セミナー・カンファレンス
もっと見る
PageTop