RSAConference2025現地レポート

みなさま

初めまして、デジタルコンサルティング本部でサイバーセキュリティ業務を担当している渡邊です。

サンフランシスコ・モスコーニセンタで開催されたRSA Conference2025に参加しましたので簡単

なレポートをお届けしたいと思います。

本稿ではInnovation Sandbox（革新的なスタートアップ企業のコンテスト）のご紹介が中心となります。
ネタが多すぎて・・・

■RSA Conferenceとは

　世界最大級のサイバーセキュリティカンファレンスであり毎年サンフランシスコで開催
　今年の開催期間は4/28~5/1の4日間
　参加者44,00人＋
　講演者730人＋
　650社＋の企業がブースを出展（大手からスタートアップまで幅広いセキュリティ企業が参加）
　有識者による基調講演、パネルディスカッション、ハンズオンラボ、技術デモンストレーションなど

■RSAC 2025カンファレンスのハイライト

　Innovation Sandbox（革新的なスタートアップ企業のコンテスト）
　ProjectDiscoveryが「最も革新的なスタートアップ」に選出。

　重要なセッション
　AIの安全性、サイバー政策、新しい攻撃手法、戦争とサイバーセキュリティ、人々を動員するメッセージなど
　が含まれていました。

　その他
　エグゼクティブ向けの非公開プログラムも開催され、俳優ジェイミー・フォックスが閉幕式で特別対談。
　カンファレンスは大成功を収め、今後のサイバーセキュリティの方向性についても議論されていました。

■Innovation Sandbox

　次世代のサイバーセキュリティを担うスタートアップ企業のピッチコンテストで、各社が自社のソリューション
　やアイデアをプレゼンテーションし、審査員が革新的な企業を選出します。

　＜基準＞
　・解決する課題
　・アイディアの独自性
　・技術/製品インパクト
　・チームメンバー
　・市場開拓性

　余談ですが、2021年のファイナリストの「Wiz(CNAPP)」はGoogleに320億ドルで買収（2025.3）されるなど大
　きな注目を集めるイベントとなっています。

　今年、ノミネートしたのは以下の10ベンダーになります。

出展:https://www.rsaconference.com/usa

スタートアップということもあり、あまり聞いたことのないベンダーも多いですが今年のInovation SandboxはやはりSecurity for AI、AI for Securityといったキーワードが圧倒的でした。（８割くらいがAI絡み）
セロトラストの実現を加速する事に重きをおく企業などもTOP10に選出されていたのが心なしか安心しました。

そして、見事優勝したベンダーは「ProjectDiscovery」でした！

ProjectDiscoveryは、セキュリティチームに脆弱性を迅速に発見・修正するためのオープンソースツールを提供。
攻撃対象領域の監視と脆弱性管理を自動化し、組織が現実世界の脅威に先手を打つための支援をしてくれます。

【特徴】
①攻撃者視点
    既知のCVEデータベースとバージョンチェックのみに依存する従来の脆弱性スキャナーとは異なり
    ProjectDiscoveryは攻撃者の視点からセキュリティにアプローチしている。
    実世界の状況で実際に悪用可能な脆弱性、攻撃者が狙う弱点に焦点を絞っている。
②オープンソース統合
　 実戦でテストされたオープンソースのセキュリティツールスイート（Nuclei、httpx、dnsxなど）
    を活用して、環境を大規模にスキャン。
    コミュニティ主導のツールを統合することで、ProjectDiscoveryは従来のスキャナでは見逃
    される可能性のある未知の露出や誤った構成を発見し、チームが脅威に対して一歩先を行くようにしている。　
　 新しい脆弱性テンプレートと攻撃手法のリアルタイムコミュニティフィードを通じて、最新の 脅威に常に対応。

TOP10にノミネートされた多くの企業が「AIを」前面に出していたのに対して、ProjectDiscoveryはオープンソースを活用したリアルタイムコミュニティの可能性が認められた証かもしれません。AIが台頭してきている今だからこそ今回のRSAConference2025のメインテーマである「Many Voices ,One Community」を体現した形になったのかと個人的には感じています！


■おわりに
　ご覧いただきありがとうございます。今回記載しきれなかったネタはまだタイミングをみて投稿出来ればと。
　マーケット動向、基調講演、スタートアップEXPOブース紹介、CISOの役割変化・・・
　次回は2026年3月23日から26日にサンフランシスコで開催される予定なのでまたレポートをお届けします！