岩佐先輩方は善意でアドバイスをくれたのでしょう。しかし、私はそれらを全て鵜呑みにはできませんでした。「本当にそうか？どうすれば実現可能なのか？」と常に思考を巡らせました。

ある時、リサーチを深める中で、アメリカでは注目されているクラウドセキュリティの領域が日本ではまだ広く普及していないことを発見しました。大企業がクラウドセキュリティに対して抱える課題には市場としての需要が存在しており、セキュリティ分野のスタートアップは国内にほぼ存在しない状況でした。

周囲からの「無理だ、無謀だ」という声を聞くたび、私の中では「やってみなければわからない」という気持ちが強くなり、より一層、挑戦心が芽生えていったんです。

岩佐パブリッククラウドは、クラウド事業者側とユーザー側でどちらに責任の所在があるのか、その責任範囲を明確に区分けした「責任共有モデル」を採用しており、それぞれの範囲でセキュリティの責任を持つ仕組みになっているんです。

例えば「アプリをアップデートしてください」という通知が来ているにも関わらず、ユーザー側がアップデートを行わないと、万が一ハッキングにより事故が起きた際は、ユーザー企業側の責任になってしまう。

実はパブリッククラウドは、ユーザー側で確認すべき範囲が広く、これを理解していない人が多いのが現状です。

岩佐『Cloudbase』とは、言わば“健康診断”のようなサービスです。医者が健診結果を見て、患者に対し「今、こういう病気の疑いがあるからすぐに手術しましょう」「放っておくと重症化しますよ」と判断を下すように、私たちは企業のセキュリティリスクを統合的に監視、管理をしていきます。

具体的に言うと、顧客企業のクラウド環境をすべて可視化して「このままだと情報漏洩をするリスクが高いため、この手順で直してください」などとアラートと改善策をお渡しするのが『Cloudbase』です。

まるで人間関係を図式化したFacebookのソーシャルグラフのように、顧客企業の複雑なクラウドの活用状況を可視化させ、相互の関連性を示しながら、「この部分がハッキングされると、こちらの部分にも影響が出ますよ」「現状のままではこの経路で外部のアクセスを許してしまいます」といった情報を独自の技術で提示していきます。

岩佐クラウドのセキュリティサービスは、グローバルでは既に進んでいるとお伝えしましたが、例えば時価総額が10兆円を超えるアメリカのパロアルトネットワークスは、企業向けにクラウドのセキュリティ診断を行い、各企業のセキュリティエンジニアがその診断結果を基に自社のセキュリティ対策をしているんです。

しかし、日本ではセキュリティエンジニアがアメリカと比べて圧倒的に少なく、大企業でさえ、社内にセキュリティエンジニアが1〜2名いれば「すごい」と言われるレベル。その結果、多くの企業ではセキュリティ診断の結果を見ても「どのように改善すればいいのかわからない…」といった課題に直面している。そこが日本企業の明確なペインであり、私たちが強みを発揮できるところでもあります。

岩佐それはそうですよ。生まれてすぐ「セキュリティをやりたい」という赤ちゃんはいないじゃないですか（笑）。誰だって知らなければわからない。みんな同じです。

岩佐私は2歳からゲームを始めて、小学校4年生の頃にはプログラミングに興味を持っていました。しかも、パソコンゲームにおいては遊びでハッキングも楽しんでいたので、セキュリティとは身近で楽しいものだと感じていました。ただ、それは大分稀なケース。ほとんどの人は、セキュリティには興味など持っていないんですよね。

しかし、日本企業のセキュリティに対する課題を解決できれば、DXをより安全に推進でき、新しいビジネスモデルや新規事業の創出に繫がっていくことは間違いありません。私たちは、大企業にとってインパクトのあることをしているんだという自負を持っています。

ところが、今の日本企業においては、金融系などセキュリティが極めて重要視される一部の企業でこそ対策が進んでいますが、その他の多くの業界ではまだまだ十分な対策ができているとは言えない状況にあります。

スタートアップである私たちが、日本を代表する大企業に対してプロダクトを提供できるのは、間違いなくそこに明確なバーニングニーズがあるからだと捉えています。

岩佐日本のビジネスシーンでは、長年にわたってテクノロジーの地位が低く扱われてきたことが原因だと思っています。つまり、「エンジニアは資産だ」という認識を、ほとんどの経営者が持ち合わせてこなかった。

ご存じの通り、この背景には高度経済成長期において、製造業でグローバル市場を席巻した日本経済の歴史があります。ところが、時代が変わり現代になっても、その成功体験から抜け出せずにいるのが今の日本企業の現状だと思っています。

ITやソフトウェアがトレンドになっても、多くの日本企業はヒト・モノ・カネの配分をこれらに集中投下することなく、子会社やお抱えのSIer企業に業務を委託していたんです。アメリカのSIer市場の規模が日本の4分の1程度に過ぎないことを鑑みると、まさにこうした日本企業の構造がよくわかるのではないでしょうか。

つまり、大企業がITやソフトウェアに関してオーナーシップを手放してしまったことが、1990年代のはじめから今にかけて日本経済が停滞し「失われた30年」と称される1つの要因になっているのだと捉えています。

岩佐変化の兆しはありますが、経営層の根本的な思想に変化をもたらすことができているかと言えば、まだまだこれからではないでしょうか。

確かに大企業の一部ではDXを推進するための子会社を設立したり、 社内でCCoE（クラウド活用推進組織）を立ち上げたりという動きが見られるようになってきました。また、日本は「テクノロジーが遅れている」とよく言われますが、意外にも大企業におけるクラウド利用は約8割です。中でもAWSにおいては、日本はアメリカに次ぐ2番目に大きな市場となっています。

それなのに、日本にはクラウドを適切に使える人材が足りていない。これが問題なんです。

ある企業では、「機密情報を載せなければクラウド利用は問題ない」という方針が設けられていたのに、いつの間にか機密情報をクラウド上に保存するようになってしまったなど。セキュリティ面に関しては依然として後手に回っているという印象を受けます。

ですので、私たちはこうしたクラウドセキュリティのサービスを提供しながら、日本の大企業の経営者がより一層、テクノロジーやエンジニアリングといったものを経営課題として捉えていただけるよう、啓蒙していきたいと考えています。

岩佐私は生まれてからずっと、日本経済が右肩下がりで低迷していくのを見て育ちました。野球に例えるならば、10対0、20対0と、経済成長を続ける国にどんどん大差をつけられていくような状態です。このままだと、確実に負けてしまいますよね。

しかし、ここで一打同点のチャンスや逆転ホームランで試合の流れを変えることができれば、勝負はまだひっくり返せると思っています。逆転のチャンスでグッと心が熱くなるような、そんなわくわくするような変化を日本企業に起こしたい。そんな想いをCloudbaseのミッションに込めました。

岩佐日本企業はかつてものづくりで世界を台頭してきましたが、その後、シリコンバレーを中心としたアメリカのIT企業に追い抜かれ、世界から遅れをとってしまいました。では、どうすれば再び日本が世界をリードできるのか？それは、大企業がITを活用する際のアクションスピードを加速させることであると考えています。

ベンチャー / スタートアップに身を置く方は驚くかと思いますが、多くの大企業では、サービスをリリースするまで半年ものセキュリティチェック期間があったり、リスクを恐れるあまり行動が制限され、本来の活躍ができていなかったりといった現状がままあります。

これが、大企業においても開発段階からセキュリティをチェックしたり、パブリッククラウドが提供するサービスをもっと自由に活用できるようになれば、ものづくりのスピードは格段に早まるはずです。その結果、日本の大企業から偉大なサービスが次々と生まれていく。私たちはそんな未来を夢見て、Cloudbaseの事業を展開しています。

岩佐学生時代、インターン先のある大企業で25億円の経済効果を生み出したことがあり、それによって経営層の意識が大きく変わるのを目の当たりにしました。

私はメンバーと共にWeb上でその企業の採用応募フォームを開発していたのですが、応募者1人当たりのCPA（顧客獲得単価）を1万円削減することができたんです。つまり、毎年応募が来る約25万人に対して、25億円相当の経費削減が実現できたわけです。

のちにそのインターン先の社長さんから、「岩佐さんたちが生み出してくれた実績があったからこそ、我が社ではエンジニアを100名まで増やす方針を打ち出すことができた」と伺いました。また、「この実績がなければ、他の経営陣には提案すら聞いてもらえなかったかもしれない」といったお言葉も頂き、ITが生み出すインパクトの大きさを実感しました。

岩佐とあるクライアント様では、Cloudbaseの導入により、セキュリティチェックの時間が大幅に短縮され、新しいプロダクトのリリースが数ヶ月短縮されるケースも出ています。

私たちは単に守りとしてのセキュリティ提供だけが目的ではなく、顧客の事業を加速させる意味でもセキュリティを活用していただきたいと考えています。ですので、こうした結果が出ていることは非常に喜ばしいことです。

岩佐パブリッククラウドでは既にセキュリティチェックが可能なサービスはあります。例えば、一部署における簡易的なチェックや、単独のクラウドサービスに対するチェックであれば対応できるかもしれません。

しかし、Cloudbaseが提供するのは、AWSもGoogle CloudもAzureも“全て一元的に”管理し、かつ顧客企業内に“セキュリティエンジニアがいなくても、自分たちで直せる”というもの。

世の中で起きるあらゆる事故とは、監視の目が行き届かず、体制の甘い部分で発生します。特に大企業には多くの事業部が存在しており、全社を通じた管理統制が重要になるため、その組織構造に対応できるソリューションが求められる。『Cloudbase』が選ばれる理由は、まさにこうした大企業のニーズにピッタリと合致しているからだと思っています。

また、パブリッククラウドの主戦場は、「いかにクラウドの利用者を獲得していくか」にあります。そのため、AWSやGoogle Cloud、Azureなども、セキュリティ面に関してはサードパーティのサービスに任せようというスタンスであり、そこに私たちの勝機があると考えています。

岩佐これはある起業家の先輩が後におっしゃった言葉です。「多くの起業家はアドバイスを受けてもエゴを出して自己流のやり方となり、それで失敗する人が多い。しかし、岩佐君は素直に話を聞き入れ、実行に移していた」と。

私がCloudbaseの前身となる事業を始めた際、想定していたよりも市場が小さいことに気づきピボットを考えていたときに、その先輩から次のアドバイスを受けました。

「まずは大きな問いを立てる。そこから逆算して、アイデア段階で事業をピボットしていく。もしリサーチしてわからなければ仮説検証をする。それでもわからなければ、専門家を尋ねる。こうしたアクションを取らずに事業を始めるということは、“地図を持たずに暗闇で航海をするようなもの”だ」と。

私自身、上京して2年半は「こんなサービスがあったら面白いだろう」と思った瞬間、すぐに開発に取り掛かるタイプでした。例えば、人狼ゲームができるビデオチャットや、音声SNSなどさまざまなプロダクトをつくったものの、ビジネスとして成り立たせることはできなかった。そのような失敗があったからこそ、先輩のアドバイスは藁にもすがる思いですんなりと受け入れられたと思っています。

岩佐エンジニア社長あるあるなのですが、すぐにものづくりをしてしまうと、つくった事業が“成功する理由だけ”を探してしまうんですよ。

「この市場は大企業が占めている」と理屈ではわかっていても、引き返せなくなる。大事なのはサンクコストを抱えないことです。アイデア段階で「この事業は飽和しているか？ニーズがあるのか？」と考え尽くすこと、これは今でも私が大事にしている考え方です。

そして、自分自身の中で問いを立てることができれば、「どうすればこの市場で勝ち切れるのか？」「競合がこんな仕掛けを打ってきたらどうする？」とあらゆる場面に応じてシミュレーションを行うことができます。

事業経営をしていると、時には自身を否定しなければならないシーンにも出くわします。そんな時、シミュレーションであれば痛手はありませんが、すでに事業を始めていた場合は、大きな痛手を被る可能性もある。もちろん、「やってみないとわからない」ということもありますが、そこで思考放棄せず、アイデアの段階から問いを立てる。過去いくつものサービスをつくっては頓挫し、今の『Cloudbase』に至った私が感じている事業の学びは、この3つになります。

岩佐スタートアップで一通りの事業経験を積んだ後、「より大きな課題に対してインパクトを与えたい」「世界に挑戦できるような仕事がしたい」という理由で参画してくれているメンバーが多いです。

また、先日面接に来られた方は、「これまでは自分自身が成長できる仕事を選んできたけれど、これからは強い使命感を持って他者のために仕事がしたい」と、Cloudbaseのミッションに共感して選んでくれました。

岩佐私たちの仕事は、「社会の基盤となるインフラを守ること」です。一般的には電気、ガス、水道などが社会インフラとして挙げられますが、パブリッククラウドも既に社会のインフラの一部となっています。

昨今では、特に災害時におけるインフラの重要性を強く感じて、その環境づくりに取り組もうとする人も多いです。家族や大切な人たちの日常を支える仕事にやりがいを見出している方も少なくありません。

岩佐どんなに優秀な人でも、できること、できないことがあります。そのときに「なぜできないのか？」と責めるのではなく、お互いの強みを活かし、足りないところは補い合う。私たちはそんな組織としての強さを目指しています。

ですので、Netflixでは“ブリリアントジャーク”と呼んだりしていますが、有能だけれど協調性がない人は合わないと思っています。例えば、サッカーのシーンで「自分のポジションをしっかりと守っていれば1‐0で勝てる」という状況の中、「ここから一人でハットトリックを決めるぞ」と挑むような人は、私たちの組織には合わないでしょう。

社会のインフラをつくる事業に挑戦していくので、組織においても全体最適を取れる人が活躍していると思います。

岩佐私は小さい頃からゲームをハッキングして遊ぶことが大好きだったので、ルールを見るとつい抜け穴を探したくなるんです（笑）。

人から一律で型を押し付けられるよりも、自由で余白がある方が力を出しやすいのでしょうね。

そこから派生して、Cloudbaseでは「Unlock」というバリューも定めており、どんなことでもできない理由を探すのではなく、「どうやって挑戦しようか、これならうまくいくかも」と考えることの重要性を掲げています。なぜなら、人は前提や常識を疑い思考を解放（Unlock）することで、自身の情熱やスキルを最大限に発揮できるのだと実体験から感じているためです。

もちろん、組織として動くためにはルールによる線引きが必要なのは当然ですが、「やらなければならない」と強制するよりも、「こうすれば世界を変えることができるかもしれない。だから自分たちは挑戦するんだ」と熱狂を生み出せる環境の方が遥かにいい。Cloudbaseはそんな組織にしていきたいと強く思っています。