SecureHiveについて

私は20年以上にわたり、医療、製造、小売、金融の各分野でエンタープライズセキュリティプログラムを構築・統括し、リスク管理、コンプライアンス運用、監査対応、取締役会への報告を行ってきました。その中で常に直面していた課題があります。リスク台帳はスプレッドシート、取締役会向けレポートは6つの異なるシステムから手作業で作成、コンプライアンスは別のツール、インシデントはまた別のツール――それでいてCISOにはリアルタイムで回答が求められるのです。そうした経験を経て、SecureHiveを創業しました。

GRCプラットフォームは監査人のために作られ、セキュリティオペレーションプラットフォームはアナリストのために作られました。しかし、それらすべてを繋ぐレイヤー――CISOがセキュリティ業務を実際に運営するために必要なオペレーティングシステム――を構築した者は誰もいませんでした。

そこで私はSecureHiveを構築しました――セキュリティリーダーシップのためのオペレーティングプラットフォームです。これは、セキュリティプログラムの業務を5つのオペレーショナルプレーン――統制・指揮、リスク・保証、ポリシー・権限、外部信頼、セキュリティオペレーション――にわたって接続し、取締役会戦略から脅威ハンティング、検知・対応、インシデントコマンドまでを統合します。

AIガバナンスは後付けではなく、最初から組み込まれています。AIユースケースを登録し、ISO 42001、EU AI法、NIST AI RMFに照らしてスコアリングし、規制当局が求める承認証跡を維持します。ガバナンスされたAIエージェント――AI脅威ハントエージェントであるArtemisを含む――は、ヒューマン・イン・ザ・ループ制御と完全な監査証跡のもとで、実際のセキュリティ業務を実行します。

ビジョンはシンプルです。CISOにアクションのシステムを提供し、単なる記録のシステムではなく、セキュリティ業務をビジネス成果に整合させ、自信を持ってリードできるようにすることです。