インターネットの世界は日々進化を遂げていますが、それに伴い外部からの悪意ある攻撃も巧妙さを増しています。企業の情報を守る防壁として欠かせないのが「ファイアウォール」という技術です。その中でも、特に不特定多数がアクセスするウェブサイトを保護するために特化した「WAF（ウェブ・アプリケーション・ファイアウォール）」をご存知でしょうか。
これは、ウェブアプリケーションの脆弱性を突いた攻撃を検知し、未然に遮断する専用の門番のような存在です。2019年11月21日現在、この分野で世界に先駆けてクラウド型サービスを展開し、注目を集めているのが東京・千代田区に拠点を置く「ビットフォレスト」というスタートアップ企業なのです。
彼らがクラウドWAFの礎となるサービスを開発したのは、驚くべきことに2003年のことでした。当時、世界的なクラウドインフラであるAWS（アマゾン・ウェブ・サービス）すら存在しなかった時代に、彼らはすでにこの概念を形にしていたのです。
元々はウェブサイト制作を主軸としていた同社が、顧客のサイトを安全に運営するための社内ツールとして構築したものが、現在の主力サービス「スキュータム」の原点となりました。2009年からはセキュアスカイ・テクノロジー社と提携し、製品として本格的に市場へ投入されています。
ネット上の反響を見ると「かつての高価なハードウェア型WAFの常識を覆した」といった驚きの声や、クラウドならではの導入スピードを評価する意見が多く寄せられており、その先進性が改めて再確認されているようですね。
セキュリティの壁を取り払う！低価格で使いやすい脆弱性診断「バディ」
ビットフォレストは「スキュータム」で培った知見を活かし、2015年からはクラウドベースの脆弱性診断サービス「バディ」を提供しています。通常、脆弱性診断とはサイトに欠陥がないかを調べるものですが、従来のツールは非常に複雑で、専門知識がなければ使いこなすのが困難でした。
そこで「バディ」は、あえて対応項目を上位9件に絞り込み、専門家でなくても毎日気軽に使える仕組みを実現しました。網羅性を追求して数日かかるような従来の診断とは異なり、わずか十数分で検証が完了するというスピード感は、開発現場にとって画期的なことでしょう。
何より驚きなのはその価格設定です。年間数百万単位の費用がかかる従来の有償ツールに対し、バディは月額6000円からという破格の安さを実現しました。これにより、予算の限られた中小企業やスタートアップでも、自分たちの手でセキュリティ対策を完結させることが可能になったのです。
2019年時点での市場環境として、小規模なプロジェクトでも脆弱性診断が契約の必須条件となるケースが増えています。社会全体でセキュリティ意識が高まる中、こうした「手の届く安心」を提供する企業の存在は、デジタル社会の健全な発展において極めて重要であると私は確信しています。
コメント