『HIPAA Journal (医療保険の携行性と責
英国に拠点を置く、従業員数1万1,000人を超える世界的なテクノロジーサービスプロバイダーは、金融、通信、メディア、小売、医療の各分野の顧客にサービスを提供しながら、急速に事業を拡大していました。 その裏では、IT部門とセキュリティチームがさまざまな課題に直面していました。パスワード管理ツールが多過ぎること、アクセス制御の可視性が不足していること、さらには、サイバー攻撃の脅威が高度化する中で規制や基準に対応しきれていない問題が広がっていました。 この企業の経験は、業界全体の傾向を反映しています。 Keeper Securityのインサイトレポートによると、370人以上のサイバーセキュリティ専門家からの回答に基づき、英国の回答者のうち、AI主導の攻撃に対して十分に備えていると感じている人はわずか12%でした。 この調査結果から、業界全体で、IDと認証情報のセキュリティに関する準備態勢に大きな開きがあることが際立っています。
これらの課題に対処するために同社はKeeper®を採用してセキュリティを統一し、可視性を向上させ、各地に分散する従業員全体の制御を回復しました。
一貫性に欠ける認証情報管理
この世界的なテクノロジー企業のスタッフは、複数のパスワードマネージャーとその場しのぎの解決策に依存していました。 スプレッドシートを使用するチームもいれば、パスワードをローカルコンピューターに保存したり、システム間で使い回したりするチームもいるという具合でした。 こうした一貫性のない習慣に、認証情報の健全な管理と制御の欠如が相まって、重大な可視性の欠如を引き起こし、 誰が何にアクセスできるか、共有された認証情報が安全に取り扱われているかどうかという重要な質問にセキュリティチームが答えることにも苦労していました。
コンプライアンスチームも、同様に負担を感じていました。 厳しい規制要件と維持すべきISO基準があるものの、一元化されたシステムがないため、ポリシーを徹底することも、信頼できる監査を実施することも困難だったのです。 ある責任者は、このように述べています。
私たちは、サイバーセキュリティチームが確認し管理できる、一元化された安全なソリューションのもとにパスワード管理を統合したいと考えていました。
– プロジェクトデリバリーマネジメント責任者
統合プラットフォームへの移行
組織はいくつかのソリューションを比較し、強力なセキュリティ、使いやすさ、すべてのチームをゼロトラストとゼロ知識アーキテクチャに基づく中央集中型の認証情報管理プラットフォームに統合する能力の点から、Keeperを選択しました。 こうしてKeeperは、組織全体が信頼して利用できる、安全で統合された基盤となりました。
Keeperは、次の点で際立っていました。
- 一元管理: すべてのパスワードとパスキーを単一の安全なプラットフォームで管理。
- 採用のしやすさ: シンプルな操作画面、迅速なデプロイメント、わかりやすいトレーニングリソース。
- 高度なセキュリティ: 多要素認証 (MFA)、エンドツーエンドの暗号化、安全な共有、ロールベースのアクセス制御。
- 優れた費用対効果: 透明性のある価格設定と高評価のエンタープライズサポート。
社内でエンドユーザートレーニングと管理者向けトレーニングの両方を実施しました。 非常にわかりやすい操作画面で、実装も非常にスムーズでした。
– プロジェクトデリバリーマネジメント責任者
Keeper導入によるセキュリティの向上
Keeperを1万1,000人以上の従業員に展開し、組織はこれまで欠けていた一元的な管理を実現しました。 IT部門はついに強力なパスワードポリシーを徹底し、認証情報の取り扱い状況を監視し、一箇所からアクセスを管理できるようになりました。 この導入から、大きな成果が現れています。
- セキュリティとコンプライアンスの強化: Keeperにより組織のセキュリティ態勢が強化され、ISOや各種コンプライアンス要件への準拠を実現。 IT部門は中央のダッシュボードからリアルタイムで認証情報のアクティビティを把握。
- オンボーディングとオフボーディングのスピードアップ: アクセスのプロビジョニングと取り消しを数秒で実施。 また、Keeperによりパスワードとパスキーの共有方法が標準化され、チーム間のコラボレーションが向上。
- セキュリティと可視性の向上: シングルサインオン (SSO) 統合により、従業員は既存の認証情報を使用してKeeperにログインし、SSO非対応アプリにも安全にアクセス。KeeperFill®のような機能でウェブサイトやアプリの自動入力を簡素化。
- 高いユーザー採用率: Keeperのシンプルなインターフェースとブラウザの拡張機能により、非技術系を含めすべての従業員が利用しやすい環境を実現。 ビジネスユーザー向けのファミリープランが付属しているため、利用率がさらにアップ。
Keeperに無料のファミリープランが付属していることが社内で非常に喜ばれました。 このプラス要素が、利用定着を加速させる要因になりました。
– プロジェクトデリバリーマネジメント責任者
Keeperで組織の認証情報を保護する
認証情報とアイデンティティベースのサイバー攻撃の脅威はさらに高度に進化しているため、パスワードを安全に管理して共有することは、組織の最も機密性の高いデータと重要なシステムを保護するために不可欠です。Keeper企業向けパスワードマネージャーの無料トライアルを今すぐお試しください。