IonQは10月12日、最大13億ドル相当の株式による全株式取引で、ゼロトラストセキュリティ企業Elisityを買収することで合意したと発表した。Elisityはマイクロセグメンテーションソフトウェアを開発しており、攻撃者がネットワーク内部で移動できる範囲を制限する。
IonQは、ポスト量子暗号と量子鍵配送（QKD）製品を、ElisityのIDベースのアクセスプラットフォームと組み合わせる計画だ。このプラットフォームは、ネットワーク上でユーザー、デバイス、AIエージェントがアクセスできる対象を制御する。IonQによると、2019年創業のElisityは、100社を超える顧客への導入実績を持つ。
この取引により、連邦機関が 6月に設定されたポスト量子期限に向けて取り組む中、IonQは最高情報セキュリティ責任者（CISO）へのアクセスを拡大できる。対象機関は OMBのガイダンスに基づき、国家安全保障システムを除いて、10月22日までに移行計画を提出しなければならない。IonQによるElisity買収は、規制当局の承認を条件に、第4四半期の完了が見込まれている。
IonQはElisityにいくら支払うのか？
IonQの Form 8-K提出書類によると、契約は10月9日に締結され、対価と従業員向けリテンション報奨の詳細が示されている。
| 項目 | 金額 | 条件 |
|---|---|---|
| クロージング時の支払い | IonQ株式11.5億ドル | 認められた例外を除き、2026年7月31日以降に指定された価値移転分を減額 |
| アーンアウト | IonQ株式で最大1.5億ドル | 2026年8月1日から2028年1月31日までのElisityの売上高に連動 |
| リテンションプール | 譲渡制限付き株式ユニット1億ドル分 | 合併対価に上乗せされ、4年間で権利確定 |
| 株価レンジ | 33.07～49.61ドル | 株式数の計算に用いる、指定された20取引日の出来高加重平均株価にカラー条項を適用 |
| 期限日 | 2027年1月7日 | 取引が完了していない場合、条件に従い、いずれの当事者も撤退できる |
IonQは2社をどのように統合する計画か
発表では、3つの統合目標を挙げている。
- 共有保護：IonQの量子耐性暗号と、Elisityの最小権限アクセス・ポリシーを組み合わせる。
- 暗号資産インベントリー：脆弱な暗号技術とそのリスクに関するデータを、共通のロードマップ項目であるElisityのIdentityGraphに追加する。
- 販売網：Elisityの企業・政府向け販売チャネルを通じて、IonQの暗号製品と量子コンピューティング製品を販売する。
IonQの会長兼CEOであるNiccolo de Masiは、取引の背景をタイミングの観点から説明し、「Q-Dayは予測されていたよりはるかに速く到来する」と述べた。IonQは以前にも、量子コンピューターがビットコインを破る速さを見積もった。
アナリストの見方はより慎重だった。Dickson Researchの主席アナリスト、Frank Dickson氏は、CSO Onlineに語り、価格を導入1件当たり約1300万ドルと算定したうえで、「その多くは量子技術とは関係がない」と指摘した。Info-Tech Research Groupの主席リサーチディレクター、Brian Jackson氏もCSO Onlineに対し、量子技術との関連性は「発表が示唆するより薄い」と述べた。
eWeekの見解：既存のセキュリティ機能と、今後の統合
今回の買収が実現すれば、IonQは確立されたセグメンテーションソフトウェアと企業顧客との関係を手にすることになる。別途設けられたリテンションプールを含めると、発表された株式配分の総額は、調整や株価変動を反映する前で最大14億ドルに達する。アーンアウトは売上目標に左右され、リテンション報奨は4年間で権利確定する。また、株価カラー条項により、IonQ株が下限を下回って取引された場合、Elisityの所有者が受け取る市場価値は下落する可能性がある。
企業のセキュリティチームにとって重要なのは、Elisityが現在提供しているアクセス制御と、IdentityGraphに追加予定の暗号資産インベントリーおよびリスク情報との違いだ。追加機能により、アップグレードが必要な暗号技術を顧客が特定しやすくなる可能性はあるが、買収発表には提供時期が記載されていない。購入を検討する企業は、現時点で利用できる機能、既存システムとの統合方法、必要となるテストについて確認すべきだ。
インベントリー整備の課題は大きい。 10月6日に公開されたGAOの報告書によると、優先システムの完全なインベントリーを作成済みだったのは、24機関中わずか1機関だった。この調査結果は2025年9月に発行された機密性の高い報告書に端を発するため、現在の準備状況を示すスコアとして捉えるべきではない。企業にとっての教訓は、脆弱なシステムのインベントリーを、移行の優先順位、責任者、現実的な予算に結び付けることだ。
次の節目は、取引を完了し、統合の提供スケジュールを公表することだ。Elisityの売上目標の期限は2028年1月まで続くが、目標を達成しただけで買収の長期的な成功が確立されるわけではない。IonQは、 10月9日に発表された量子インターコネクトの成果など、ハードウェアの開発も進めている。セキュリティ製品の購入者は、提供された機能と自社ネットワークとの互換性に基づいて、統合後の製品を評価する必要がある。
詳しく読む： 連邦機関のポスト量子セキュリティのギャップは、移行計画にベンダーの約束だけでなく、完全なインベントリー、現実的な予算、テストも必要な理由を示している。