Vol.91

日本発の次世代セキュリティプラットフォーム構築を目指す

株式会社カウリス
代表取締役 島津 敦好 氏
寄稿者:尾崎由佳、河西あすか
株式会社カウリスは、不正ログインやアカウントの乗っ取りなどが増加する中、クラウド型の不正アクセス検知サービス「Fraud Alert(フロードアラート)」を開発し、ユーザーが普段アクセスを行う利用環境等から約200のパラメーターを基準に“本人らしさ”を判定。さらに、攻撃者の攻撃パターンを事業者間全体でシェアすることにより、不正アクセスを未然に防ぐ画期的なサービスを提供しています。

今回は、同社代表取締役島津氏にビジネスの原体験とも言えるドリコムでの刺激的な日々や、起業の経緯、カウリスの今後の展望等についてお話し頂きました。
代表取締役
島津 敦好 氏
京都大学卒業後、株式会社ドリコムに入社。セールス担当として、同社IPOを経験。2010年オンライン英会話学習のロゼッタストーン・ジャパン株式会社入社。法人営業部を立ち上げる。2014年Capy社入社。事業部長として不正ログイン対策のソリューションの提案を大手企業に提案。同時にメディアを通じたセキュリティ意識向上の啓蒙活動を実施。2015年12月、株式会社カウリス設立。
株式会社カウリス
https://caulis.jp
設立
2015年12月
社員数
14人
《 Mission 》
全ての事業者とエンドユーザーの接点を安全に
《 事業分野 》
web・アプリ
《 事業内容 》
不正アクセス検知サービスの開発・提供
この企業の募集情報を見る

営業のバイトで旅費を稼ぎ、世界を旅した学生時代

アマテラス:島津さんの学生時代についてお聞かせ下さい。

株式会社カウリス代表取締役 島津 敦好氏(以下、島津):
早稲田大学の学生時代は、インドやヨーロッパなど、バックパッカーで30カ国くらい周りました。世界史が好きだったので、世界中の遺跡を全部観に行きたかったんです。

その頃は、旅行資金のために置き薬の営業のバイトをしました。置き薬を1個置くと2000円もらえる、というものです。学生でやっている人はいなかったですね。営業のバイトと言えば、当時、大手の通信キャリアが街頭でADSLモデムの配布を始めた頃で、その仕事もしました。営業が向いていたのか、社員の方よりも売りました。

一方で中学・高校の頃にハイデガーを読んで感動した影響で、早稲田大では哲学系の本ばかり読んでいました。その後、精神分析や心理学をやりたいと思い、京都大学に学士入学しました。

京都では病院でカウンセリングのボランティアなども経験しましたが、将来の可能性を考えた時、人材系でビジネスをしたいと考えるようになりました。いくつかの人材系企業やインターンをした人事コンサルから内定をもらいましたが、第一志望の企業の面接が進んでいたため、全て辞退してしまったんです。ところがその企業に落ちてしまい、大慌てで求人広告に応募。人材系企業に就職しました。

ドリコムでの「メチャクチャで楽しい」日々で経験を重ねる

アマテラス:株式会社ドリコムへは、どのような経緯で入社されたのですか?

島津:
人材系の企業で働き5ヶ月程経った頃、当時ドリコムにいた造田(現カウリス取締役造田洋典氏。元ドリコム取締役)のところに営業に行ったのがきっかけです。「入社しないか?」と誘ってもらい、すぐに入社しました。

僕は28番目くらいの社員でしたが、その半年後にはドリコムは従業員150名を超える企業になっていました。当時のドリコムには頭の切れる、尖った個性的な人が沢山いました。猛烈な勢いがあって、皆が死ぬほど働いていました。時にはトラブルになることもあったし、スタッフの急激な増加で組織的なオペレーションが追いついていない面もありました。今だったら考えられませんが、学生ベンチャーのノリが凄く、皆自分のデスク下の寝袋を持ち込んで寝泊まりしていましたよ。

それほど混沌としていても、内藤さん(株式会社ドリコム代表取締役社長 内藤裕紀氏)の毎月のプレゼンテーション、全社総会の話を聞けば、将来的な戦略を先読みし、どうマネタイズしていくかもビジョナリーに明確でした。

給料は上がりませんでしたが、当時のメンバーはとても楽しんで、日々経験を重ねていたと思います。僕にとって原体験とも言えるような、刺激的で面白い日々を「メチャクチャで楽しいなあ」と思いながら過ごしていました。

アマテラス:5年程過ごしたドリコムを退職した理由は何だったのですか?

島津:
当時、売上の90%以上がブログシステムを開発し、月額課金するというビジネスでした。しかし、2007年以降、ブログシステムがフリーミアム(基本的なサービスや製品は無料で提供し、さらに高度な機能や特別な機能については料金を課金するビジネスモデル)となり、オープンソースが配られるようになったので、ドリコムのブログ事業としては厳しくなりました。そして、「ソーシャルゲームの時代が来る」とブログからゲームに移り変わっていく時に、ブログ事業はガイアックスに売却することになったんです。

その際に売却のしんがりのような役割を担当したのですが、「これが終わったら、後腐れがないよう転職しよう」と考えました。そして、売却がほぼ終わったタイミングで退社しました。

インタビュー中の島津氏(写真左)とアマテラス藤岡(写真右)

1人で法人営業を開拓し、外資系企業で起業に近い経験を

アマテラス:そして、オンライン英会話学習のロゼッタストーン・ジャパン株式会社に転職されたのですね。

島津:
はい、30歳過ぎだったと思います。事業の立ち上げ、または1人部署で経験を積みたいと考えました。それに加えて、外資系で働いてみたいという志向もあり、入社しました。当初はコンシューマ向けのみの展開予定でしたが、楽天が英語を社内公用語化した時期で、僕1人で法人営業を担当することになりました。

入社して最初の3〜4ヶ月は全く売れませんでしたが、5ヶ月目に「英語を話すとはどういうメカニズムなのか」を研究したら、これは脳科学的に理にかなっているプロダクトである、という事を説明できるようになり、そこから急に売れ始めました。3年半で600社くらい開拓しました。

当時世界中で展開していたロゼッタストーンの法人部門の中で、売上成長率と顧客満足度が最も高かったのが、1人部署の日本だったんです。そこから日本の法人営業部もチーム化されていきました。

アマテラス:ロゼッタストーンでの印象的なエピソードはありますか?

島津:
ある大学に、授業ではなく、ロゼッタストーンの修了を単位認定の基準にすることを提案し、採用されました。また、TOEICの点数を昇格条件にしていた企業にも同様の提案を採用頂きました。少しずつロゼッタストーンがオフィシャルに認められるものになり、「単位の取得も、昇格もロゼッタストーン」といった広報活動にもつながりました。

事業計画を立て実行する傍ら、顧客サポートもPRもしました。全てを任せてもらいました。新規部署を立ち上げ、起業に近い経験ができたと思います。ドリコムでの経験も貴重でしたが、ロゼッタストーンでもすごく良い経験をさせてもらいました。

そうして法人の売上は3年間で8倍を超えました。しかし、その頃スカイプ英会話のマーケットに200社程参入があり、コンシューマビジネスが大きく落ち込み、日本法人は解散することになりました。

サイバーセキュリティに携わり将来展開を提案

島津:
次に転職したのが、サイバーセキュリティを手掛けるスタートアップ Capy株式会社です。当時Capyはまだ売上がほとんどなく、法人営業部を立ち上げるというミッションを受け入社しました。

認証時にIDとパスワードを入力する際、歪んだ文字が表示され同じ文字を入力するように求められることがありますよね。あれの代わりに「パズルを当てはめる」というセキュリティサービスを販売する仕事でした。セキュリティビジネスに携わるのは初めてのことで戸惑いもありましたが、入社して1ヶ月半程で大手通信キャリアへの導入が決まりました。

2013年前半にInternet ExplorerやFirefox等が翻訳機能を採り入れたため、それまで機能していた不正ログインへの日本語言語によるバリアがなくなっていました。また、2013年からサイバーアタックが増加する一方でソリューションがないという状況も味方につけ、Capyのサービスを売り込んだんです。

認証時、パズルの動かし方でロボットをふるいにかけ、ロボットらしい動きと人間らしい動きがデータベース化されます。同社で実現することはなかったのですが、ロボットらしいアクセスだった場合に相互共有化するデータベース・ビジネスへの展開もこの時考えていました。

クライアントからの叱咤激励で、サイバーセキュリティでの起業を決意

島津:
同社を退社する少し前の2015年2月にFIBC(金融イノベーションビジネスカンファレンス。Financial Innovation Business Conference)というイベントに登壇しました。名だたるスタートアップの社長が登壇する中、名も知られていない僕が優勝しました。これがきっかけで後に株主となる企業を含め、多くの方に名前を覚えていただくことになりました。そして退社後、FIBCで発表した計画を実行するように叱咤激励いただいたことで、自分でセキュリティのビジネスを始める決意をしました。

アマテラス:セキュリティのシステムはどうやって作ったのですか?

島津:
エンジニアを口説きに行きましたが、苦戦しました。そんな中、ドリコム時代の同僚である石塚(取締役CTO 石塚洋輔氏)が快い返事をくれ、「石塚さんとなら、一緒なら」と大久保(開発本部長 大久保久幸氏)も賛同してくれ、立ち上げメンバーが組成されました。

起業期には、前職との競業避止義務について勉強しました。厳密にはCapyはアメリカで登記している会社なので、競業避止義務はありませんでしたが問題がないように話し合って進めました。この時、訴訟リスクの解釈について色々とドバイスを頂いたのが、トレンドマイクロの創業社長の吉田さん(吉田宣也氏)で、それがご縁で顧問になっていただきました。

アマテラス:出井さん(元ソニー社長 出井伸之氏)も社外取締役として参画されていますよね?

島津:
何回かイベント等でお会いし、カウリスに興味を持っていただきました。月に1回程進捗報告に伺っていたら、ある時「役員やるよ」と言っていただいたんです。僕自身望んではいましたが、まさか実現するとは思っていなくて、うれしい驚きでしたね。現在は幅広くアドバイスをいただいています。

カウリスのサービス「FraudAlert(フロードアラート)」

日本独自のSIerという存在が、リーズナブルなサービス提供の壁

アマテラス:起業後はどのようなことが壁になりましたか?資金調達はどのようにされたのでしょうか?

島津:
まずは銀行に事業計画を説明して借入れ、その後、ソニーやISIDから出資いただきました。

最初の半年くらいは開店休業状態でしたが、事業自体は社会的にもニーズがありますし、適切な価格で提供しているプレイヤーがいないと分かっていましたので、それほど不安はありませんでした。
そして、起業から10か月程した頃から大手通信キャリアをはじめ大企業への納品が進み始めました。このタイミングで更に資金調達もでき、思い切って人を増やすことにしました。

アマテラス:事業展開上はどのような壁がありましたか?

島津:
諸外国では、基本的に社内にシステムチームがいて、API (Application Programming Interfaceの略。ソフトウェアの機能を共有する仕組み)を持っています。ですから新しいシステムもすぐに入れられます。
一方、日本では社内でシステム開発を行わず、外部のSIer(システムインテグレーションを行う業者。システム構築の際、ユーザーの業務を把握・分析し、ユーザーの課題を解決するようなシステムの企画、構築、運用サポートなどの業務をすべて請け負う)に委託するのが一般的です。このためサービス提供にあたりSIerとの調整が必要ですが、SIerも競合商品を持っている故にそれ以外サービス利用にあたっては時間もお金もかかることになります。

また、お客様の企業に関しても誰がシステムに関するオーナーシップを持っているのか、分かりにくいといった壁もあります。サイバーセキュリティに関してはまだまだ認知が低く、「システム=外注」と考える企業も多いんです。戦略的にシステム投資を考える役員層がいる企業は、まだ限られています。
他方、新しいことを積極的に提案してくれるようなSIerというのも多くありません。

これらが便利で安く速いサービスの提供を難しくしている要因になっていると思います。どうやって打破していくかが課題ですね。

セキュリティプラットフォームの共有でリスクとコストを低減させる

島津:
一方で追い風もあります。サイバーセキュリティについて業界内で同じプラットフォームを使っていこうという流れになりつつあります。本業のサービスでは競合となりますが、インフラ投資的な部分は共有化することでリスクとコストを低減しようというものです。3メガバンクでATMを共通化しようとか、監査法人の監査項目を共有化しようといった動きもその流れの1つです。

そのため、1つの業界内でサイバーセキュリティに関するリーダー的な企業と取組みが進めば、同業界他社で同様のニーズが発生した時に、横への展開が起こりやすいということです。

アマテラス:しかし、例えば、銀行系列は保守的だと思うので、自行や自行系列にこだわるといったことはありませんか?

島津:
確かに2年前はそういった状況でしたが、現在は情報の拡散・共有が早いですから、日本より海外サービスの方が良いと、顧客が離れてしまいます。そうした危機感もあり、本当に良いサービスであれば障壁は下がっていると思います。

急成長のスタートアップに必要なのはリスク・テイカー

アマテラス:求める人物像についてお聞かせ下さい。

島津:
急成長するスタートアップでは、リスクをとれる人、そしてリスクヘッジについては建設的に考えられる人が理想です。リスクの指摘だけに留まっていては成長できません。特にシリーズA(0→1。プロダクトを確立させる段階)では、リスクを楽しめるリスク・テイカーと一緒に働きたいですね。

アーリーフェーズのスタートアップというのは、大変なことも多いです。大企業でしか働いた事がない人や、スタートアップの経験が全くない人は戸惑うかもしれません。でも、この時期の成長にドライブをかけるには、ある意味常識破りでリスクを楽しめる人が必要なんです。

現フェーズでは、主体的で意思決定が速い人を求めています。誰かにお伺いを立てて手が止まってしまう人よりは、能動的に社内外に対して行動を起こしていける人が欲しいですね。

アマテラス:スペック以上に、スタートアップのマインドを持っていることが重要なのですね。

島津:
そうです。どこのスタートアップでも同様だと思いますが、自分から動ける人でないと厳しいですね。

例えば、弊社の開発部長は「人手が足りないから集めてくる」と言って、自ら探しに出て採用してきます。「カウリスの○○さん」ではなく、「〇〇さん」自身に人を惹きつける力があるのから可能なことだと思います。そういう意味では、人として何かチャーミングな魅力があるとより良いですね。

また、今後の展望として、世界に出て行きたいと考えています。弊社では既に3人のエンジニアが外国籍ですし、UCバークレーからのインターンも6名います。ゆくゆくは外国での就労経験がある方やバイリンガル人材も採用したいですね。

カウリスの社員の方々

IoT領域におけるサイバーセキュリティ市場をリードする

アマテラス:これからカウリスに参画する魅力を教えて下さい。

島津:
ようやく 0→1フェーズ(事業確立フェーズ)から1→10フェーズ(事業拡大フェーズ)に切り替わるタイミングです。これから入ってくださる方一人一人が組織風土を作り、組織をデザインして行ってほしいですね。また、エンタープライズの最大手企業をお客様にするといったやりがいもあります。そして、3ヶ月毎にフェーズが変わっていくような、ダイナミックな変化も楽しめるのではないでしょうか。

一方で、平均年齢が40代半ばくらいの大人のスタートアップですから、十分な経験からきちんとリスクヘッジもしています。その点は安心して参画いただけると思います。

アマテラス:事業の将来性については、いかがですか?

島津:
社会のサイバーセキュリティへのニーズに、ど真ん中で応えられる国内唯一の会社といっても過言ではありません。競合は全て外資系です。
シリコンバレーで作っているものを日本の販売代理店が売る場合、日本の実情に合わせて調整するのは非常に困難で値段も高くなり、結果導入が難しくなります。一方で弊社は、早くリーズナブルに、顧客のニーズを最大限に応えて作り込むことができます。今後ますますニーズは高くなると思います。

また、トヨタ様との取り組みで「運転挙動から本人かどうか特定する」というエンジンを作りました。こうしたセキュリティレーダーの技術を生かし、IoT時代のリスクを抑える事が可能になります。
全てのデバイスがIoTでコネクトするようになった時、例えば今流行りのスマートスピーカーが乗っ取られると、勝手に買い物をされたり、配車サービスを呼ばれたりする世の中になります。IoT技術は人々の生活を変える可能性を持つ一方で、サイバー攻撃にさらされればリスクにもなります。車やATM、ホームスピーカー等で技術開発を進め、我々がそのリスクを最小化していきたいですね。

アマテラス:本日は素敵なお話をありがとうございました。

寄稿者:尾崎由佳、河西あすか
株式会社カウリス
https://caulis.jp
設立
2015年12月
社員数
14人
《 Mission 》
全ての事業者とエンドユーザーの接点を安全に
《 事業分野 》
web・アプリ
《 事業内容 》
不正アクセス検知サービスの開発・提供
この企業の募集情報を見る

RELATED POST