ベルギーのサイバーセキュリティ企業 Aikido は、DST Global の Tom Stafford が主導し、PSG Equity、Singular、Notion Capital などの参加を得て、10 億ドルの評価額でシリーズ B で 6,000 万ドルを調達しました。 Aikido は、わずか 3 年で世界で最も早くユニコーンの地位を獲得したサイバーセキュリティ企業の 1 つであり、同社によれば、ヨーロッパでは史上最速だという。
Aikido のシリーズ B は、5 倍の収益成長とほぼ 3 倍の顧客増加を含む、同社の 1 年間の急速な成長を記録したものです。 Aikido は現在、ヨーロッパのサイバーセキュリティ企業としては史上最速でユニコーンの地位を獲得しています。これは、ソフトウェア開発の加速に伴い効果的に動作するセキュリティ システムに対する需要の高まりを反映しています。
Aikido は開発者第一のサイバーセキュリティ プラットフォームで、ソフトウェア チームがコードからクラウド、ランタイムに至るまでのソフトウェア スタック全体にわたるセキュリティ問題を、統合された自動化された方法で発見、優先順位付け、修正できるように支援します。
開発者によって開発者のために構築される
CGOのマデリン・ローレンス氏が書いたブログ投稿によると、
「私たちが Aikido を始めたのは、世界が別のセキュリティ製品を必要としていると思ったからではありません。私たちが Aikido を始めたのは、私たち自身が開発者であり、セキュリティが私たちを助けるものではなく、私たちに起こるものであることにうんざりしていたからです。
私たちは、明瞭さの代わりにノイズを生み出し、進歩の代わりに複雑さを生み出し、結果の代わりにプロセスを生み出すツールにうんざりしていました。 Willem が私たちに毎日思い出させているように、「開発者はただ楽しい機能の構築に戻りたいだけなのです。」
しかし、それができないことがあまりにも多いのです。その代わりに、彼らはアラートの干し草の山、F-16のコックピット内部のように見えるダッシュボード、そして何らかの形で開発者が気にするはずの4文字の頭字語の連発の中を歩き回る必要がある。 「
彼女は、途中のどこかで、セキュリティがソフトウェアの実際の構築方法や運用方法から離れ、「現代のエンジニアリング チームの現実からはかけ離れた象限、ポイント ツール、スナップショット レポートに抽象化されてしまった」と主張しています。
「この断絶が本当の問題です。今日、組織は相互に通信できないバラバラの製品に数十億ドルを費やしています。リスクの相関関係は不可能になり、一貫した結果はノイズのみになります。ベンダーやアナリストが次の 4 文字の頭字語を追いかけるにつれて、重要な脆弱性はパッチが適用されないか、まったく見えないまま見逃してしまいます。」
合気道は、セキュリティはより良いエンジニアリングに始まり、より良いエンジニアリングに終わるという前提に基づいて構築されています。そのためには、ソフトウェアのライフサイクル全体を保護するための単一の統合プラットフォームが必要です。このプラットフォームは、実際にソフトウェアを出荷する人々のために構築されています。
Aikido では、5 つのベンダー間でセキュリティを細分化するのではなく、コード、サプライ チェーン、クラウド、ランタイム、テストを統合することで、チームが「実際にリスクにさらされているのか?」という 1 つの核心的な質問に答えることができます。ただし、検出だけでは十分ではありません。
「魔法はループを閉じるときに起こります」とローレンスは書いています。 Aikido は、完全なコードとアプリケーション コンテキストを使用して、脆弱性が導入された瞬間から運用環境での発見に至るまで、問題を自動的に優先順位付けして修復し、セキュリティをレポート機能からエンジニアリング システムに変えます。
ソフトウェアは、ほんの数年前には不可能に思えたようなペースで構築されています。 AI によって生成されたコードは現在標準となっており、自律エージェントは人間がレビューするよりも早くシステムを作成および変更しています。エンジニアリングが進化するにつれて、セキュリティも進化する必要がある、と彼女は主張します。
自己安全化ソフトウェアに向けて
ローレンス氏によると、次の章は「自己保護ソフトウェア」、つまりオンデマンドで自分自身を保護できるシステムです。
Aikido は、「ハッカーの創造性をマシンスピードで」提供することを目的とした AI 主導のペネトレーション テスト機能である Aikido Attack を開始しました。
このシステムは何百もの専門エージェントを導入して脆弱性を探し出し、エクスプロイトを検証し、修正が確実に保持されるように組み込みの修復と再テストを提供します。これらはすべてリアルタイムで観察可能です。時間の経過とともに、これはすべての機能リリースに直接組み込まれた継続的で自律的なテストに進化します。
目標は、出荷、テスト、修正のループを終了し、開発者の焦点を消火ではなく構築に戻すことです。
現在、合気道は、プレミア リーグ、SoundCloud、Niantic、Revolut などの組織を含む、世界中の 100,000 を超えるチームで使用されています。過去 1 年間で、同社の収益は 5 倍に成長し、顧客ベースは 3 倍以上に増加しました。
ヨーロッパが世界クラスのソフトウェアを構築および拡張できることを証明する
ローレンス氏は、米国とイスラエルの有力企業が長らく独占してきた業界において、合気道の台頭は欧州が世界規模のソフトウェアセキュリティ企業を構築し、世界規模で拡大できることを証明していると主張する。
「合気道のすべてが機能するはずはありませんでした。ヨーロッパのチームは村に拠点を置き、伝統的なサイバーセキュリティの血統もCISOネットワークも持たず、ボトムアップの開発者主導の市場開拓戦略を持っていませんでした。」
しかし、そのアウトサイダーの立場がアドバンテージになった。販売先の確立されたネットワークがなかったため、同社はインバウンドで成長する必要がありました。予算が限られており、強力な現職企業に対しては、鋭く対抗する必要があった。
フリーミアムの開発者第一のモデルでは、毎日真の価値を提供する必要があり、そうでなければ失敗します。社内では、その考え方が 21 人以上の元創設者を含む 180 人のチームに反映されており、1 日に 60 件以上のデプロイメントを出荷しています。
この次の段階は、Notion Capital、Singular.vc、Syndicate One、Entourage、Connect Ventures、Innovia Capital などの既存投資家からの継続的なサポートに加え、Christina Cacioppo (Vanta)、Gilles Mattelin および Jorn Vanysacker (Henchman)、Pieterjan Bouten (Showpad、Entourage)、Louis Jonckheere (Wintercircus、Showpad) などの初期の個人支援者からの継続的なサポートによって支えられています。マティアス・ギアムス（灯台）。
Aikido はまた、Mark Coucke と Alychlo、Joris Van Der Gucht (Silverfin)、Ian Thiel (Sublime Security)、Lorenz Bogaert (StarApps)、Hendrik Isebaert (Showpad)、Nik Storonsky (Revolut)、VDK Bank、Dovesco、PSG Equity など、この章に新たな投資家を迎えました。