研究開発Research & Development
研究開発サービスは、リチェルカセキュリティの研究員およびハッカーが、お客様の研究開発をお手伝いするサービスです。
セキュリティを中心に、日々産業界の様々な技術ニーズに対応してきた研究員が、お客様の目的に応じた最適な解決方法を検討・検証します。
リチェルカセキュリティの強み
サイバーセキュリティの高度化を目指す企業です
リチェルカセキュリティは、海外研究留学を経験した代表取締役の強い想いから生まれました。アメリカの大学発ベンチャーが先端的なサイバーセキュリティ技術を実用化していくモデルを、日本に合った形で実現したい――その実現のために発足したのがリチェルカセキュリティです。
リチェルカセキュリティの使命は、サイバーセキュリティ分野における効率性を追求することです。創業当初、社員4名で達成した防衛装備庁の安全保障技術研究推進制度採択を皮切りに、国レベルの機関との委託研究・共同研究、海外企業との研究開発を通して、世界と渡り合える技術者集団として成長してきました。
社会実装を導きます
われわれは、世界をリードする最先端を走り、そしてさらに前に進むための人材を取り揃えています。
難関国際会議に論文が採択された者や、企業の研究所で研究成果の社会実装に従事した者が在籍し、研究トレンドへのキャッチアップ・追試・再現にとどまらず、既存技術の限界に挑み続けています。また、アカデミックな人材に加えて、CTF（※）の上位入賞者が在籍し、既存技術を使いこなすだけでなく、研究成果をソリューションへと落とし込みます。
さらに、人材育成のため、博士課程進学支援制度や競技大会参加補助制度など、高度人材の育成に向けた社内制度も設けています。理論と実践それぞれの人材が手を取り合って、研究成果を社会に還元します。
※ CTF (Capture The Flag) : セキュリティの知識・技能を競うコンペティション
われわれは、お客様の課題を解くための研究開発を大切にしています。
特に強みのある低レイヤー分野では、バイナリ解析基盤のコア技術をはじめ、政府機関や海外企業などの要求水準の高いクライアントにご満足いただいております。また、研究開発サービスだけでなく、脆弱性診断/ペネトレーションテストのため、日々たゆまぬ研究開発を進めています。
既存のソリューションの制約を熟知しているからこそ、お客様の課題にフィットする提案ができます。
当社の得意領域
- サイバーセキュリティ
- エクスプロイト、脆弱性管理、脅威ハンティング、マルウェア解析、リスク評価、セキュリティアーキテクチャなど、様々な粒度で対応可能です
- 低レイヤー
- 言語処理系、エミュレータ、デバッガ、OS、VMM、アセンブリ言語、リンカ、ローダ、コンパイラ
サービスメニュー
お客様のご要望に応じて提案いたします。ご予算内での受託研究の相談や、短期間で特定の機能に絞った受託開発、スケジュール最優先のデバッグ支援などにも細かく対応します。
受託実績
（共同研究を含む）
本研究では、開発者や運用担当者が認知していない未知のセキュリティ上の不具合を、AIを用いて、攻撃者に悪用されるよりも早く検出するシステムの実現を目指した基礎研究を行います。
自動化ツールで得られた脆弱性の結果が、機器の機能や運用にどのように影響を与えるか、攻撃シナリオにどのように寄与するかなどを分析します。また、自動化ツールを活用した脆弱性の特定を行いつつ、自動化ツールでは検証が難しい脆弱性の検証については手動での検証を実施します。
研究発表実績
本研究では、自動脆弱性発見ツールとして知られるファザーに対し、バンディット問題と呼ばれる最適化問題をモデルに用いることで、対象プログラムに依存せず汎化的に性能向上を図る手法 SLOPTを提案しました。評価実験では、すべての対象プログラムにおいて、SLOPTを適用したファザーは、適用前よりも良い性能を見せ、既存手法と比べても性能向上の幅が大きいことが示されました。
また、SLOPTを適用したファザーは、すでにOSS-Fuzz上で長期間ファジングされているOSSに対して17件の未知のバグを発見し、そのうち3件は脆弱性として認定され、CVEが発行されました。
バグ・脆弱性によるソフトウェアのクラッシュの根本原因を自動的に解析する 根本原因解析技術がいくつか提案されていますが、既存技術を総合的に評価する環境が不十分で、未解決の問題を分析することが困難でした。そこで本研究では、根本原因解析技術を自動的かつ網羅的に評価するためのベンチマーク・プラットフォームであるRCABenchを開発しました。評価実験では、代表的な既存技術が高い精度で根本原因を解析できない事例があることを示しました。
また、このプラットフォームは、新しい根本原因解析技術を既存技術と比較するために活用することができ、今後の研究の発展に貢献できると考えています。
他、弊社社員による研究成果としては査読論文9報、紀要論文3報、学会発表17報など多数
研究開発の流れ
お客様に合わせてスケジュールを調整します。まずはお気軽にお問い合わせください。
お客様が解決したい課題と背景をヒアリングします。お悩み相談でも構いません。必要に応じて機密保持契約書（NDA）を締結いたします。
ヒアリングをもとにプランを立てます。ヒアリング後も意見交換をさせていただき、課題を解決したお客様の姿とそれに至る道筋を具体化し、フィージビリティある提案につなげます。
ご予算、組織体制、スケジュールなどを考慮し、最適な解決策を提案します。認識相違が生まれないよう、成果物のイメージを具体化します。
提案内容、ご予算、スケジュールなどすべてにご納得いただいて、契約書を取り交わします。業務委託基本契約書、秘密保持契約書（NDA）などを締結します。
プロジェクトの性質にあったメンバーでチームを結成し、プロジェクトを開始します。
経過報告は事前の取り決めにしたがって実施いたします。
研究を進めるなかで、当社から確認したいことや課題が発生した場合は、都度相談させていただき、プロジェクトが円滑に遂行できるよう心がけます。
プロジェクト終了後、追加開発もお気軽にご相談ください。
よくあるご質問
研究費獲得・研究体制構築支援は、スタートアップにも寄り添ったメニューです。リチェルカセキュリティは、創業間もなく社員が4名しかいない中、防衛装備庁の安全保障技術研究推進制度に採択されました。同じようなチャレンジに挑む皆様を支援したいと考えています。申請の準備には1ヶ月単位の時間が必要です。構想段階でもよいので、まずはお問い合わせください。
お気軽にお問い合わせください
ご相談や見積もりのご依頼はお問い合わせフォームよりお願いします。