公開情報では調達額は確認されていますが、投資家の詳細や資金の具体的な使途は広く公表されていません。ただし一般的に、この段階の資金はプロダクト開発や市場投入、チーム拡大に使われるケースが多いと見られます。
現代のソフトウェアは、すべてを自社開発するわけではありません。多くの製品は次のような要素に依存しています。
こうした複雑な依存関係は**ソフトウェア供給網(software supply chain)**と呼ばれ、脆弱性が入り込む経路にもなります。
企業にとっての課題は次のような点です。
CRACIは、これらを開発パイプラインの中で一体管理できる仕組みを提供することで、この問題に対処しようとしています。
CRACIのような企業への需要が高まっている最大の理由が、**EUサイバーレジリエンス法(CRA)**です。
この法律は、EU市場で販売される**デジタル要素を持つ製品(ソフトウェアやネット接続機器など)**に対して、最低限のサイバーセキュリティ要件を義務付けるものです。
主な目的は以下の通りです。
つまり、ソフトウェア企業やデバイスメーカーは、セキュリティ対策・脆弱性管理・アップデート提供を継続的に行う責任を負うことになります。
CRAは2024年12月に発効しましたが、企業には移行期間が与えられています。
特に重要なのは次の2つの期限です。
多くの製品は開発サイクルが長いため、企業はすでに開発プロセス自体をCRA対応に変える必要があります。
CRACIの考え方はシンプルです。
コンプライアンスは監査のための作業ではなく、エンジニアリングの一部にするべきだというものです。
同社のプラットフォームはCI/CDパイプラインに統合され、次のような機能を提供します。
これにより企業は、CRAで求められる継続的なセキュリティ監視とライフサイクル管理を実装しやすくなります。
CRAは、ソフトウェア供給網のセキュリティを本格的に規制する初めての大規模な枠組みの一つとされています。
EUで販売されるほぼすべてのデジタル製品が対象になるため、企業は今後次のような仕組みを整える必要があります。
その結果、開発パイプラインに組み込まれたセキュリティ・コンプライアンスツールの需要は急速に高まると見られています。
CRACIは、この新しい市場で早期にポジションを取ろうとしているスタートアップの一社です。2026年と2027年のCRA期限が近づくにつれ、同様のソリューションを提供する企業はさらに増えていく可能性があります。
公開情報では調達額は確認されていますが、投資家の詳細や資金の具体的な使途は広く公表されていません。ただし一般的に、この段階の資金はプロダクト開発や市場投入、チーム拡大に使われるケースが多いと見られます。
現代のソフトウェアは、すべてを自社開発するわけではありません。多くの製品は次のような要素に依存しています。
こうした複雑な依存関係は**ソフトウェア供給網(software supply chain)**と呼ばれ、脆弱性が入り込む経路にもなります。
企業にとっての課題は次のような点です。
CRACIは、これらを開発パイプラインの中で一体管理できる仕組みを提供することで、この問題に対処しようとしています。
CRACIのような企業への需要が高まっている最大の理由が、**EUサイバーレジリエンス法(CRA)**です。
この法律は、EU市場で販売される**デジタル要素を持つ製品(ソフトウェアやネット接続機器など)**に対して、最低限のサイバーセキュリティ要件を義務付けるものです。
主な目的は以下の通りです。
つまり、ソフトウェア企業やデバイスメーカーは、セキュリティ対策・脆弱性管理・アップデート提供を継続的に行う責任を負うことになります。
CRAは2024年12月に発効しましたが、企業には移行期間が与えられています。
特に重要なのは次の2つの期限です。
多くの製品は開発サイクルが長いため、企業はすでに開発プロセス自体をCRA対応に変える必要があります。
CRACIの考え方はシンプルです。
コンプライアンスは監査のための作業ではなく、エンジニアリングの一部にするべきだというものです。
同社のプラットフォームはCI/CDパイプラインに統合され、次のような機能を提供します。
これにより企業は、CRAで求められる継続的なセキュリティ監視とライフサイクル管理を実装しやすくなります。
CRAは、ソフトウェア供給網のセキュリティを本格的に規制する初めての大規模な枠組みの一つとされています。
EUで販売されるほぼすべてのデジタル製品が対象になるため、企業は今後次のような仕組みを整える必要があります。
その結果、開発パイプラインに組み込まれたセキュリティ・コンプライアンスツールの需要は急速に高まると見られています。
CRACIは、この新しい市場で早期にポジションを取ろうとしているスタートアップの一社です。2026年と2027年のCRA期限が近づくにつれ、同様のソリューションを提供する企業はさらに増えていく可能性があります。