セキュリティ診断サービスやWebエンジニア向けセキュリティ学習プラットフォーム「KENRO」提供の「Flatt Security」が2億円調達

2021年10月18日、株式会社Flatt Securityは、総額約2億円の資金調達を実施したことを発表しました。

システムに情報漏洩やデータの改竄につながるような脆弱性がないかを調査する「セキュリティ診断」や、Webエンジニアのためのセキュアコーディング学習プラットフォーム「KENRO（ケンロー）」を提供しています。

「KENRO」は、実際にWebアプリを攻撃して学ぶ“ハッキング演習”と、コードを書いて脆弱性を修正する“堅牢化演習”をつうじて、開発現場ですぐに活かせるセキュリティ知識を学ぶことができるオンライン学習プラットフォームです。

今回の資金は、海外市場を念頭においたプロダクトの立ち上げの加速に充当されます。

Webアプリとは、Webブラウザ上で動くアプリケーションのことを指します。

Googleが提供するスプレッドシートなどはわかりやすい例でしょう。また、ECサイトなどのカート機能などもWebアプリであるといえます。

Webアプリと対比されるものとしては、PCやスマートフォンにダウンロード・インストールするネイティブアプリがあります。

しかしネイティブアプリは開発・更新にコストがかかることから、そこまで複雑でないアプリならばWebアプリで十分であるという考えが広まってきています。

また、Googleが発表した、PWA（プログレッシブウェブアプリ）という、Webアプリでもネイティブアプリのような使用感を与えることができる技術も注目されており、PWAを実装したことで成功したサービスもいくつも登場しています。

このようにWebアプリはいたるところで利用されており、デジタル時代では重要なもののひとつです。

しかし、Webアプリはセキュリティの問題と無縁ではいられません。

サイバー攻撃は年々増加しており、2020年には警察庁が確認したサイバー攻撃は1日平均で6,506件にものぼりました。

情報漏洩は企業に損害を与えるだけでなく、個人情報が漏洩した場合は賠償責任を負います。そのためセキュリティ対策はしっかりとしなくてはなりません。

Webアプリでは不具合や開発時の些細なミスが脆弱性となり、攻撃されてしまうことがあります。

そのため定期的なセキュリティ診断を行うのですが、脆弱性があると判断される割合が多いため、そもそも開発時点でセキュリティのことを意識した安全なWebアプリを開発する、セキュアコーディングが重要となってきています。

しかし多くのWebエンジニアはセキュアコーディングを学ぶ機会がなかったことが多いため、セキュアコーディングの学習プラットフォームのニーズが高まっています。

適切なセキュリティの構築ができず顧客や社会に損害を与えてしまうと大きな損失となるため、セキュリティ対策はコストと捉えるのではなく、事業活動・成長に必須のものと位置づけ、投資と捉えることが重要だと経済産業省は示しています。「冊子版創業手帳」では、ICTの専門家にインタビューを行い、創業期に実施できるセキュリティ対策について詳しく伺っています。