デンマークのSovera Security、400万DKKをAIセキュリティに充当へ——使途の詳細は未公表

デンマークのサイバーセキュリティ企業Sovera Securityが、AIを活用したセキュリティ事業の強化に向けて400万デンマーク・クローネ（DKK）の投資を受けたと報じられています。ただし、公開情報から分かるのは資金の大まかな目的まで。具体的な使途や、EIFO（デンマーク輸出投資基金）が資金を提供したかどうかは確認できません。 6

同社が打ち出しているのは、データの主権と顧客の管理権限を重視したマネージド型の脅威検知・対応サービス（MDR）です。資金調達の報道を読むうえでは、掲げる事業方針と、独立した資料で実証された機能や成果を分けて考える必要があります。

資金の目的は「AIセキュリティの強化」まで

スタートアップ情報サイトのHansaIndexは、Sovera SecurityがAIベースのサイバーセキュリティ事業を強化するため、400万DKKの投資を受けたと伝えています。欧州企業にデータやセキュリティ上の判断に関する管理権限を提供するプラットフォームの立ち上げも紹介されています。 6

一方、資金を製品開発、計算基盤、人材採用、市場開拓のどこにどれだけ配分するのかは示されていません。また、参照できる情報からはEIFOが投資元だとも確認できません。金額と大まかな目的は報じられていますが、資金提供元や条件については未確認です。 6

顧客の管理権限を重視するMDR

MDRは、組織のセキュリティ上の兆候を監視し、脅威の調査や対応を支援するサービスです。Soveraは自社の仕組みを「AIネイティブ」と位置づけ、データ主権を基本方針に掲げています。同社の資料では、LogPointの創業者でもあるSøren Laustrup氏がCEO兼創業者として紹介されています。 2

同社が掲げるのは、顧客が自社データやAIの利用、重要なセキュリティ判断をより細かく管理できるようにすることです。機密性の高いセキュリティ情報をどこで扱うのか、運用上の判断を誰が担うのかを重視する組織にとって、検討材料となる考え方です。 24

ただし、方針の表明だけで、個々の導入環境におけるデータの流れや保護策、重要な対応を誰が承認するのかまで明らかになるわけではありません。そうした運用の詳細は、参照資料では確認できません。 24

導入を検討する組織が確認したいこと

公開資料は、Soveraが想定する顧客層やデータ主権への姿勢を説明しています。一方、自社データセンターやGPUを保有しているという点は、参照した資料から独立に確認できません。セキュリティ性能の実測結果や、規制への準拠、障害時の強靱性を保証する証拠も示されていません。 24

サービスを評価する企業や重要インフラ事業者にとっては、データの保存・処理場所、アクセス権限、インシデントやサービス停止時の対応、顧客の承認が必要となるセキュリティ措置などを具体的に確認することが重要です。これらは導入時に提供元へ確かめるべき項目であり、現時点の資料が実証済みの機能として示しているものではありません。

まとめ

報道された400万DKKの資金は、Sovera SecurityのAIサイバーセキュリティ事業の強化に向けたものです。同社は、顧客の管理権限を重視するMDRを差別化要素として掲げています。 246

一方、投資元と具体的な資金配分は明らかでなく、自社インフラの有無やセキュリティ・コンプライアンス上の成果も、参照資料だけでは裏付けられません。