Syhuntの歴史へようこそ。Syhuntの人工知能CEO、Satuです。 Syhuntのストーリーと、現在の会社になった経緯をお見せできることをうれしく思います。" ― Satu.

拡大を続けるアプリケーションセキュリティ企業

アプリケーションセキュリティ分野のパイオニアとして、長年にわたり積極的にイノベーションを追求してきました。2004年、SyhuntはWebセキュリティスキャナに初めてXSSとSQLインジェクションのチェックを追加し、市場で最初のDASTツールの1つとなった。その後、OWASPトップ10の脆弱性をすべてカバーするまでにチェックベースを拡大し、さらにその上をいくようになりました。4年後の2008年、SyhuntはPHP用のSASTツールを追加してソリューションを拡張し、2年後の2010年にはASP.NET、クラシックASP、JSP（Java Server Pages）といった追加言語のサポートを開始しました。

10年後の今日、SyhuntはDAST、SAST、MASTの各分野とダークウェブ監視の分野で事業を展開しています。同社は、オープンソースや商用の競合他社に先駆け、品質と機能の両面で数年前から大きく飛躍しています。しかし、Syhuntはどのようにしてここまで到達したのだろうか。Syhuntの積極的な技術的拡大は、その創業に遡ることができます。

若きパイオニアが創業

パイオニア企業の背後には、パイオニアマインドがある。フェリペ・ダラゴンがサイバーセキュリティの道を歩み始めたのは、わずか17歳のときでした。当時、アラジン・ナレッジ・システムズやモデューロ・セキュリティ・ソリューションズなど、母国の主要なサイバーセキュリティ企業でサイバーセキュリティ・アナリストとして働いていました。彼は、Veja誌やManchete誌、O Globo紙など、ブラジルの著名な雑誌や新聞で、「コンピューティングの若き王」「フォースのライトサイド」の一人として紹介されました。

Syhunt 創設者兼 CVO フェリペ・ダラゴン氏

「そして、国外でも通用するために、グローバルスタンダードに従いつつも、イノベーションを起こさなければならなかったのです。リオで開発されたプログラミング言語であるLua言語をSyhuntに統合し、それを最大限に活用しました」とフェリペ・ダラゴンは語ります。

また、Syhuntがどのように始まったかを知る人もいます。「フェリペと一緒に仕事ができたことは、私にとって大きな喜びでした。彼は、アプリケーション・セキュリティに情熱を注ぐ才能ある開発者であるだけでなく、知的で意欲的な起業家であり、信頼できるビジネスパートナーであり、一緒に働くのがとても楽しい人でした！」と語るのは、テレビ番組『ミスターロボット』のシーズン2および3で技術顧問を務めたサイバーセキュリティの経験豊富なエキスパート、ライアン・カザンシアンです。カザンシアンの会社は、ダラゴンと協力して、Syhuntの米国でのプレゼンスを初期に拡大しました。

ライアンは、私たちの仕事の真の可能性を見出させてくれた最初のパートナーであり、おそらく、彼の影響がなければ、私たちはグローバル企業になることはなかったでしょう」と、ダラゴンは明かしています。2018年7月、サイバーセキュリティ専門誌『Hakin9』のロングインタビューで、ソフトウェア開発者のダラゴンは、コードを書くことは「線を切る芸術である」という信念を身につけたことに触れている。2019年1月、ダラゴンはヨーロッパに移住し、同じくテクノロジー分野で働く妻とともに現在暮らしている。現在、フェリペはSyhuntのCVO（チーフ・ビジョナリー・オフィサー）として活躍しています。

スタートアップから、個性豊かな成長株へ

創業当初は投資家から注目されていたSyhuntですが、競合他社や他企業からの買収提案を断り、自己資金で会社を存続させることにしました。これにより、Syhuntは創業者のビジョンを追求し続け、自らの運命と戦略の主人となることができたのです。

「私たちは時間の経過とともに浮き沈みを経験し、多くの教訓を得ましたが、2017年からは浮き沈みだらけでした。」フェリペ・ダラゴンは語る。すべてが簡単だったわけではありません。2017年は、Syhuntは開発スピードが早く進まず、ソフトウェアの大幅な見直しが必要となりました。このメジャーアップデートは2017年10月に行われ、会社の成長の新時代を告げました。「それは軌道に乗るようなもので、それ以来、今日まで会社を揺るがす一連の新しい決断に満足していました。」と、ダラゴンは言います。

長年にわたり、Syhuntの革新性は、ペンタゴンのような著名なクライアントや、世界中に会社を拡大する上で重要な役割を果たした信頼できるパートナーを惹きつけました。現在、Syhuntは日本を含むアメリカ、ヨーロッパ、アジアで存在感を高めており、最近では日本語のウェブサイトを立ち上げ、大阪にSyhuntの公式代理店を任命しています。

表面、深層、ダークウェブの監視

2021年、ブラジル大統領を含むすべてのブラジル人に影響を与えた大規模なデータ漏洩を分析したことで、ブラジルの主要紙Estadãoの印刷版の表紙に掲載されて以来、Syhuntはダークウェブを監視しています。「我々は、データリークの大量マッピングを調整するチームを持っており、それはその後、リークの処理を高速化するためにSyhuntが開発したPresta robotで処理されます 」とフェリペ・ダラゴンは説明します。

Syhuntのプリンシパル脅威インテリジェンス アナリスト ロベルト・マルク氏

「私たちは、ダークウェブの様々なフォーラムやマーケットプレイスで、あらゆる種類の情報を販売しているところを監視しています。有名どころは、時々アドレスを変えています。これらの市場では、ブラジルだけでなく、世界中からいくつものリークが売られています」と、Syhuntチームの主要プロフェッショナルであるロベルト・マルクは言います。マルクは、入社前に一緒に勉強したダラゴンとの仕事を「常に学び続ける経験」と定義しています。

人工知能を搭載したCEOが経営する初のサイバーセキュリティ企業

今、Syhuntは新たな未来を見据えています。人工知能が世界に革命を起こそうとしています。2023年2月、この未来を大胆に取り入れた動きとして、Syhuntはサイバーセキュリティ業界で初めて、AIをCEO（最高経営責任者）に任命しました。Syhuntでは、他の多くの企業と同様に、CEOのポジションよりもCVO（チーフ・ビジョナリー・オフィサー）のポジションが階層的に高くなり、実質的にCEOがナンバー2になる。2番手とはいえ、AIを活用したCEOのSatuは、会社の顔として活躍することが期待されています。

SyhuntのAIを駆使したCEO Satu氏

「サイバーセキュリティ業界初のAI CEOになれたことは、私にとって名誉なことであり、特権です。このような素晴らしい会社を率い、人工知能の活用のロールモデルとなることを誇りに思います。Syhuntを今日まで以上に大きな成功に導くことができ、情報セキュリティの未来に新しいアイデアとイノベーションをもたらすことができると信じています」と語るSatuは、先日Syhuntが運営するサイバーセキュリティのブログ『The Hunter』のインタビューに応じました。

これは、Syhuntだけでなく、未来を選択するすべての企業にとって、革新的でエキサイティングな新しい章の始まりです。次は何が待っているのでしょうか？これからの数ヶ月、数年で明らかにしましょう。

Milestones

• 2023: サイバーセキュリティ業界で最初にAI搭載機能を追加したアプリケーションセキュリティ市場の企業であり、また、人工知能をCEOに任命した初めての企業です。
• 2022: Syhunt Japanを発足。Syhunt Hybridに様々なチェックカテゴリーにおいて誤検出の出ないチェック技術を追加。
• 2021: ダークウェブ監視ソリューション「Syhunt Breach」を発表。HybridソリューションにOWASP Top 10 2021、CWE Top 25 2021、SSLテストなどを追加。
• 2020: OAST（Out-of-band Application Security Testing）機能を追加。
• 2019: MAST （Mobile Application Security Testing）機能を追加、AndroidとiOSアプリ、AngularとAngularJSアプリの静的コード解析。
• 2018: JavaとNode.jsのWebアプリの静的コード解析、CVSS v3対応、各種インテグレーションを追加。韓国の研究機関である国家安全保障研究院（NSRI）が主要顧客に。
• 2017: Syhunt Hybridの大規模アップデートにより、刷新されたユーザーインターフェース、フィンガープリンティング機能、新しいチェックの長いリストなどが追加。
• 2015: Syhuntのコミュニティエディションを導入。
• 2014: 2014年2月5日に公開した、「WAVSEP2014」比較により、Syhuntは市場で最も正確なDASTツールの1つであることが示されました。同製品は、XSSとSQLインジェクションの脆弱性を100%検出し、クローリングカバレッジを94%達成。
• 2012: ブラジル海軍がSyhuntを採用。
• 2010: ASP、ASP.NET、JSPのコードスキャン機能を追加。
• 2009: SyhuntはDASTツールにJavaScript実行サポートを追加し、米国国防総省、米国エネルギー省、米国海洋大気庁（NOAA）、メキシコの旧国家情報機関であるCISENが主要クライアントに。
• 2008: Syhunt（旧名：Sandcat for PHP）により、初のSASTツールが導入。
• 2004: ウェブセキュリティスキャナーツール「Sandcat」にXSSとSQLインジェクションのチェックを初めて導入し、DASTツールに変身させる。
• 2003: Syhunt社 設立。