SaaS導入の裏側に潜む「非効率」から生まれたConoris

Conorisはどのような課題意識から生まれた会社なのでしょうか？

井上：元々前々職でHR TechのSaaSの事業開発をしていて、自社にSaaSを導入するのも、お客様に販売する際もどちらもめんどくさくて時間がかかるセキュリティチェックのフローがあり、大嫌いな仕事でした。

その後起業を考えた時に、たまたま知人のSaaS起業家が「セキュリティチェックシートの回答が大変すぎて、お金払ってでもなんとかしたい」と言っていて、やれDXだ、リモートワークだと言っている令和の時代に引き続きエクセルでセキュリティチェックシートをやりとりしているような状況であれば、これはビジネスにできるかもと思ったのがきっかけです。

リスク管理をまるごと一つに

現在提供しているプロダクトやサービスの概要を教えてください。

井上：委託先・サプライチェーンのリスク評価やクラウドサービスのセキュリティチェックの課題をAIとSaaSで基盤から解消する「Conorisシリーズ」を提供しています。

業界問わず大企業様に向けて、自社が利用する企業・サービスの導入時のリスク評価から年次の棚卸といった運用管理全てをワンプラットフォームで支援します。

セキュリティチェックを取り巻く環境の変化

AI時代におけるセキュリティチェックはどう変わるのでしょうか

井上：大きく二つの側面があると思っています。

1. サイバーセキュリティの領域自体がAIにより、一つの転換期を迎えています。現状攻撃者有利な状況になっていることもあり（AIを利用して容易に攻撃ができる）、委託先やクラウドサービス経由の侵害を防ぐために、各社の対策の重要性が一層大きくなっています。
2. AIの利用やAIを用いたサービスの活用により、各社セキュリティチェックの数が増加しています。また、単純な数だけではなく、海外のサービスの利用をするシーンが増えており、益々セキュリティチェックが難しくなっています。

煩雑な業務を、仕組みごと変える

他サービスと比べたConorisの強みはなんですか？

井上：大企業で発生する大切だけど煩雑で手間となる業務を、ガバナンスレベルを担保しながら柔軟で多機能なプロダクトで支えているのが強みだと考えています。プロダクトのみならず、業務の改善提案まで入るカスタマーサクセスもお客様から喜んでいただけることが多いです。

企業とともに広げるリスク管理の新しい形

企業はConorisとどう関わるのでしょうか？

井上：大きく二つの関わり方があると思っています。

1. セキュリティ審査を実施するユーザ企業
2. SI/コンサル/リスク関連の事業をされている会社様であれば、パートナーとして製品の販売・導入をしていただいたり、共同でサービスをパッケージ化

AIで進化するリスク管理の未来

今後の展望を教えてください。

井上：プロダクトとしては、基本的な機能は概ね揃っており、領域的には非常にAIとの相性が良い業務なので、AIを活用して、本業務の在り方をもっと本質的に変えていけるような製品に進化をさせていきたいと思っています。また業務カバレッジもお客様の要望を通してどんどん広がっているので、今対応しているサードパーティーリスクマネジメントの領域だけではなく、周辺も含めてサービス提供を予定しています。