注目ベンチャー紹介：Runsafe Security

2025

Written by Yuhei Yano

‍

今回の注目ベンチャーの紹介はRunsafe Securityです。

組み込みソフトウェアのセキュリティプラットフォームを提供しています。

‍

‍

RunSafe Securityは、組込みソフトウェアやファームウェアの実行時保護を実現する「*非侵襲型のセキュリティプラットフォーム」を提供。
主力製品は以下の3つ：
- Identify：SBOM（Software Bill of Materials）の自動生成とリスクスコアリング
- Protect：関数単位のランダム化を行うLFR（Load-time Function Randomization）による攻撃防御
- Monitor：実行中クラッシュの原因をリアルタイム解析
‍
「*非侵襲型セキュリティ」とは？
- 技術的非侵襲性：
  ソースコードやビルド設定を一切変更せず、すでに完成したバイナリに対してセキュリティ処理を行う
  → レガシーコードや市販ソフトウェアにも対応可能
- 運用的非侵襲性：
  システムの性能・安定性・認証に影響を与えずに導入できる
  → 自動車・航空・医療機器など、変更に慎重な領域でも実用可能
このアプローチにより、パフォーマンス劣化なし・再認証不要・サプライチェーン全体へのスムーズな導入が実現できる。

バイナリ実行時に関数をランダム配置する技術（LFR：Load-time Function Randomization）」を利用
これは従来のアドレス空間ランダマイズ（ASLR）より粒度が細かく、リターンオリエンテッドプログラミング（ROP/関数メモリを攻撃する)）などの高度な攻撃を根本的に防ぐ。さらに、
- ソースコードやCI/CDに手を加えることなく導入可能
- ファームウェアやレガシーソフトにも適用できる
- 軽量で性能劣化がなく、組込み環境にも対応
といった実運用上の利点が大きく、現場導入のハードルが低いのが特長
さらに、SBOM自動生成やクラッシュ解析などの補助機能も含め、予防・検知・対応のすべてを非侵襲的に提供可能

航空宇宙、防衛、自動車、医療機器、産業オートメーション分野のOEMおよびTier1/2が含まれ、セキュリティの重要性とレガシー資産の両立の必要性が高い分野に特化したB2Bモデル
- SaaS/PaaS型ライセンス：IdentifyやMonitor機能はクラウド／CIパイプライン連携を想定
- オンプレミス／エアギャップ対応：防衛・産業機器向けにローカル実行環境も提供
- オープンソース強化パッケージ：主要OSS（glibc、BusyBox等）を事前にハードニングした状態で提供

競合：
- Morphisec：ランタイム保護(実行中の保護)。エンタープライズフォーカス。組み込みは注力せず
- Anchore：SBOM管理と脆弱性分析、CI/CD連携に強み。一方でランタイム防御なし。
- ‍GrammaTech：静的解析、コード品質分析など開発時支援。一方でバイナリ防御なし
- ‍Fortanix：TEEベース暗号環境で動作。ハードウェア依存が強い。