ソフトウェアテストの秀才集団、セキュリティ診断事業の「ヒト」の課題解決に取り組む（SHIFT SECURITY） | ScanNetSecurity
2020.01.18（土）
コンテンツ
注目検索ワード
ホーム › 製品・サービス・業界動向 › 新製品・新サービス › 記事

ソフトウェアテストの秀才集団、セキュリティ診断事業の「ヒト」の課題解決に取り組む（SHIFT SECURITY）

SHIFT SECURITY 社 代表取締役社長 松野 真一 氏は、これまでの脆弱性診断事業が、売上規模が診断員の数に比例する典型的労働集約型産業になっていること、及び、診断員の技術に依存する属人性の高いサービスであるため品質にバラツキがあるという 2 つの問題点を指摘した。

製品・サービス・業界動向 新製品・新サービス
ソフトウェアテストのベンチャー企業 株式会社 SHIFT が 6 月 1 日に設立した脆弱性診断を主要事業とする子会社、株式会社 SHIFT SECURITY が 6月23日、都内で記者向け勉強会を実施した。

まず、SHIFT 社 代表取締役社長 丹下 大 氏は、可視化・標準化・品質管理などのノウハウを積極的にシステム化・仕組化したことで、それまで内製されてきたソフトウェアテストという 4 兆円市場を新たに創出した実績を熱弁し、「テストの総合商社」になるための次の投資領域として脆弱性診断領域にビジネス展開すると語った。

丹下氏は、京都大学大学院卒業後、3D CAD などを活用し正確さと短納期を両立する試作品金型製作で業界に新風を吹き込んだインクス社を経て 2005 年に SHIFT 社を設立、2009 年からソフトウェアテスト事業を開始すると、独自品質管理プラットフォーム「CAT」、優秀なテスト人材を世界から発掘する「CAT 検定」など、運用管理面の独創性を発揮、2014 年に同社を株式上場させ、現在時価総額は 194 億円。

つづいて、SHIFT SECURITY 社 代表取締役社長 松野 真一 氏は、これまでの脆弱性診断事業が、売上規模が診断員の数に比例する典型的労働集約型産業になっていること、及び、診断員の技術に依存する属人性の高いサービスであるため品質にバラツキがあるという 2 つの問題点を指摘し、いずれも診断員というリソースの不足に起因する問題であり、同社成功要因が、こうした人材リスクをいかに取り除くかにあると定義し、親会社である SHIFT 社の運用管理の方法論を受用して、セキュリティ診断の可視化・標準化に取り組むと宣言した。

SHIFT SECURITY 社のセキュリティ診断員は、SHIFT 社のテスター発掘試験「CAT 検定」の合格者をさらに選抜し養成されるという。「CAT 検定」は地頭を診断する一種の知能テストで、過去 2 万 5,000 人が Web 受験して、合格率 6 ％という狭き門。ソフトウェアテストの能力は、経験や努力、学習によって伸びることが期待できないため、こうしたテストが開発された。

なお、SHIFT 社では、合格した 6 ％のテスターのなかからさらに選ばれたごく数名のエリートテスターは現在、年収 1,200 万円超という好待遇を得ているという（丹下氏談）。

松野氏は、セキュリティ研修事業で行き詰まったサイバーディフェンス研究所に CTC から異動後、2008 年に株式会社化し、脆弱性診断事業をコアに同事業を再生し、名和 利男 氏、福森 大喜 氏をはじめとする多数の異能人材を業界から集め、結果的に同事業を日本電気株式会社に好条件で売却する道筋を作った中心人物の一人。

SHIFT SECURITY 社は、組み込み系のセキュリティ分野では株式会社 FFRI と、スマホアプリの診断では株式会社イエラエセキュリティと提携し、クライアントのニーズに応じて、ブロンズ、シルバー、ゴールド、プラチナなどの複数のコースを用意する。なお、見積単価は、1 リクエスト 2 万円。
《高橋 潤哉（ Junya Takahashi ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC） 画像

OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）
マイクロソフトが1月のセキュリティ情報を公開、早急に適用を（IPA、JPCERT/CC） 画像

マイクロソフトが1月のセキュリティ情報を公開、早急に適用を（IPA、JPCERT/CC）
Intelが複数の製品に対するアップデートを公開（JVN） 画像

Intelが複数の製品に対するアップデートを公開（JVN）
複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性（JVN） 画像

複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性（JVN）
「非公開」動画も公開、「TikTok」の脆弱性を発表（チェック・ポイント） 画像

「非公開」動画も公開、「TikTok」の脆弱性を発表（チェック・ポイント）
「Junos OS」に複数の脆弱性、アップデートを呼びかけ（JVN） 画像

「Junos OS」に複数の脆弱性、アップデートを呼びかけ（JVN）

インシデント・事故 記事一覧へ

「ダートバイクプラスオンラインストア」に不正アクセス、最大3,103件のカード情報が流出の可能性（ダートフリーク） 画像

「ダートバイクプラスオンラインストア」に不正アクセス、最大3,103件のカード情報が流出の可能性（ダートフリーク）
「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導（ペットハグ） 画像

「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導（ペットハグ）
県立総合療育センターで医療費の請求書類を誤送付、マニュアル遵守せず（鳥取県） 画像

県立総合療育センターで医療費の請求書類を誤送付、マニュアル遵守せず（鳥取県）
県立佐渡高等学校で誤って別の保護者にマイナンバー漏えい（新潟県） 画像

県立佐渡高等学校で誤って別の保護者にマイナンバー漏えい（新潟県）
委託先企業の業務用PCが遠隔操作攻撃で操作不能に（荏原製作所、イディア） 画像

委託先企業の業務用PCが遠隔操作攻撃で操作不能に（荏原製作所、イディア）
不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ（オージス総研） 画像

不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ（オージス総研）

調査・レポート・白書 記事一覧へ

「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ） 画像

「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン） 画像

セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン）
企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著（デージーネット） 画像

企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著（デージーネット）
ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供（IPA） 画像

ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供（IPA）
日本セキュリティ監査協会が選ぶ2020セキュリティ10大トレンド（JASA） 画像

日本セキュリティ監査協会が選ぶ2020セキュリティ10大トレンド（JASA）
少数ながら、APTグループ「Emmissary Panda」に類似した攻撃を検知（ラック） 画像

少数ながら、APTグループ「Emmissary Panda」に類似した攻撃を検知（ラック）

研修・セミナー・カンファレンス 記事一覧へ

「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社 画像

「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演 画像

DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省） 画像

「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省）
子どものネット依存に悩む家族が相談し交流（KENZAN） 画像

子どものネット依存に悩む家族が相談し交流（KENZAN）
若者向け悪質商法被害防止共同キャンペーン「若者トラブル110番」を開催（さいたま市） 画像

若者向け悪質商法被害防止共同キャンペーン「若者トラブル110番」を開催（さいたま市）
「野蛮さ」に見え隠れする「洗練」、ベネズエラ軍翻弄したサイバー「マチェーテ（山鉈）」とは 画像

「野蛮さ」に見え隠れする「洗練」、ベネズエラ軍翻弄したサイバー「マチェーテ（山鉈）」とは

製品・サービス・業界動向 記事一覧へ

BAシステムへのサイバーフィジカルセキュリティ対策に向けた実証実験開始（パナソニック、東京建物） 画像

BAシステムへのサイバーフィジカルセキュリティ対策に向けた実証実験開始（パナソニック、東京建物）
トレンドマイクロの制御システム向けセキュリティ製品を販売（TED） 画像

トレンドマイクロの制御システム向けセキュリティ製品を販売（TED）
上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのか 画像

上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのか
セキュリティ関連機器・システム・サービス市場、引き続き堅調な伸び（富士経済） 画像

セキュリティ関連機器・システム・サービス市場、引き続き堅調な伸び（富士経済）
シマンテックのサイバーセキュリティサービス事業を買収（アクセンチュア） 画像

シマンテックのサイバーセキュリティサービス事業を買収（アクセンチュア）
NetStare SuiteのアラートをChatworkに通知可能に（セキュアヴェイル、Chatwork） 画像

NetStare SuiteのアラートをChatworkに通知可能に（セキュアヴェイル、Chatwork）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×