QIZ Security、$17Mの資金調達で企業がポスト量子セキュリティシフトに備える支援

QIZ Securityは、企業が先延ばしにしやすかったものの、ますます無視できなくなっているサイバーセキュリティの問題に直面し始めている中、1700万ドルのシード資金を調達しました: 現代の暗号技術の多くは量子時代に対応して構築されていません。

このラウンドはBessemer Venture PartnersとMerlin Venturesが主導し、Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、およびQino Cyber Capitalが参加しました。QIZは、新たな資金が製品開発、市場拡大、そして暗号姿勢とポスト量子暗号管理プラットフォームに関する成長を支援すると述べました。

この資金調達は、ポスト量子暗号が研究議論から実践的な移行計画へと移行しつつある時期に行われました。銀行、取引所、カストディアン、決済ネットワーク、ブロックチェーンインフラプロバイダー、そしてWeb3プラットフォームにとって、その影響は特に重要です。デジタル金融は、ウォレットのセキュリティや取引署名から機関のカストディ、プライベートキー管理、アイデンティティシステム、API、そして安全な通信に至るまで、ほぼすべての層で暗号的信頼に依存しています。

エンタープライズセキュリティ内部の隠れた問題

暗号は、モダンな組織のほぼすべての部分: アプリケーション、データベース、API、クラウドワークロード、アイデンティティシステム、サードパーティ統合、サービス間のトラフィックに存在します。しかし、多くの企業は依然として、暗号化がどこで使用されているか、どのアルゴリズムが導入されているか、どの資産がそれに依存しているか、または修復作業の所有者が誰かという信頼できるマップを持っていません。

その可視性のギャップが、QIZが解決しようとしている問題です。 同社のプラットフォームは、継続的な暗号発見、リスクの優先順位付け、修復計画、ガバナンスを中心に構築されています。 ポスト量子準備を一度きりの評価とみなすのではなく、QIZはそれをハイブリッドかつ複雑な環境全体で暗号管理の継続的な運用層として位置付けています。

これは特にデジタル資産セクターに関連しています。暗号通貨とWeb3システムは、公開鍵暗号、デジタル署名、安全なカストディインフラストラクチャ、分散型信頼モデルを中心に構築されることが多いです。業界はしばしばスマートコントラクトの脆弱性、取引所の侵害、フィッシング攻撃に焦点を当てますが、ポスト量子への移行はより深いインフラストラクチャの問題を提起します: 暗号ネイティブおよび金融機関は、どの暗号システムが脆弱になる可能性があるかを特定し、ユーザー、流動性、またはコアビジネスの運用を妨げることなくそれらを移行できるでしょうか？

ポスト量子準備が取締役会レベルの課題になる理由

ポスト量子セキュリティの懸念は、量子コンピュータが現在、企業の暗号化を大規模に破っていることではありません。懸念は、組織が既に依存している暗号システムをインベントリ化し、ガバナンスし、移行するのに数年を要する可能性があることです。

そのタイムラインは、“今収集し、後で復号する”リスクがあるため重要です。攻撃者は今日暗号化されたデータを収集し、将来の量子能力で読み取れることを期待します。金融、医療、通信、政府、重要インフラなど、長期間にわたる機密情報を保持するセクターにとって、移行のタイミングはすでに重要です。

暗号通貨とWeb3では、リスクプロファイルがさらに顕在化することがあります。ブロックチェーンは設計上透明であり、過去の取引データは永久に利用可能です。アドレス、署名、キーの使用方法に応じて、プロトコルごとに量子曝露のレベルは異なりますが、根本的なポイントは変わりません: 暗号エコシステムは、長期的に機関投資家の信頼を維持したいのであれば、信頼できる量子準備ロードマップが必要です。

QIZのメッセージはこの運用上の現実に強く焦点を当てています: 組織は見えない暗号を移行できません。同社はプラットフォームを「暗号アジリティ」に基づいて位置付けており、暗号リスクの把握、アルゴリズムの更新、ポリシーの整合性管理、標準や規制要件の変化に対応する能力を意味します。

QIZが構築しているもの

QIZは単にポスト量子アルゴリズムの実装を提供しているわけではありません。そのプラットフォームは暗号の管理層を対象としています。

これには、暗号資産の検出、データ転送中および保存時の暗号化使用箇所の把握、弱い暗号スイートや古いTLS設定の特定、アプリケーションとインフラ間の依存関係のマッピング、そしてセキュリティチームに優先順位付けされた修復パスを提供することが含まれます。また、プラットフォームはCISO、コンプライアンスチーム、アプリケーションオーナーなど複数の内部ステークホルダー向けに設計されており、暗号モダナイゼーションがセキュリティチームを超えて広がる様子を反映しています。

金融機関やデジタル資産企業にとって、この種の可視性はますます重要になる可能性があります。たとえば、暗号取引所は顧客向けウォレットシステムだけでなく、内部署名インフラ、カストディキー管理、API認証、決済システム、クラウドワークロード、ベンダー統合、コンプライアンスアーカイブも評価する必要があります。Web3インフラプロバイダーも、バリデータ、ブリッジ、開発者ツール、アイデンティティ層、エンタープライズクライアント環境全体で同様の課題に直面するでしょう。

QIZは、Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBMなどの主要テクノロジーおよびアドバイザリー組織とのパートナーシップを通じてエコシステムを拡大しています。目的は、顧客が複雑なエンタープライズ環境全体で暗号発見、リスク評価、ガバナンス、ポスト量子移行計画を加速できるよう支援することです。

ポスト量子経験を持つ創業者チーム

QIZはBen Volkow、Lenny Ridel、Dr. Itan Barmesによって設立されました。VolkowはCEO、RidelはCTO、Barmesはチーフストラテジーオフィサーを務めています。同社は、チームが6年以上にわたるポスト量子暗号分野の実務経験を有し、100社以上の組織と量子安全性の準備に取り組んできたと述べています。

Barmesの経歴は、同社のポジショニングに特に関連しています。QIZに入る前、彼はDeloitteのグローバル量子サイバー準備チームを率いており、大規模組織とポスト量子準備と戦略に取り組んできました。これにより、スタートアップはコンサルティングからプラットフォームへの橋渡しを実現し、量子リスク評価を実践的な移行プログラムに変換しようとする企業に共鳴する可能性があります。

市場がまだ形作られつつある中でのタイムリーな資金調達

QIZの1700万ドルのシードラウンドは、暗号モダナイゼーションが規制対象組織にとってより具体的な項目となりつつある時期に行われました。NISTのPQCガイダンス、CNSA 2.0、DORA、NIS2、PCI DSSといったフレームワークや要件は、企業が断片的な資産リストや定期的なレビューに頼るのではなく、暗号資産を理解し管理する圧力を高めています。

ポスト量子への移行は一夜にして起こるものではなく、暗号的に重要な量子コンピュータの正確な時期は不確かです。しかし、準備に必要なエンタープライズ作業はすでに明確になりつつあります: 暗号を特定し、リスクを理解し、移行を優先順位付けし、標準が進化するにつれて適応できるシステムを構築することです。

暗号通貨とWeb3においても同様の教訓が当てはまります。デジタル資産の長期的な信頼性は、市場構造、規制、採用だけでなく、エコシステムの下にある暗号基盤が計算能力の変化に応じて進化できるかどうかにも依存します。

それが、QIZ Securityが新たな資金で追求している出発点です。まだ定義が進んでいるカテゴリの若い企業にとって、現在の課題は、ポスト量子リスクが重要であることを企業に納得させるだけではありません。圧力が不可避になる前に、暗号準備を運用可能で継続的、かつ管理しやすいものにできることを証明することです。