ケーススタディ 広告代理店がKeeperを導入してパスワード管理を強化

広告代理店について

今回ご紹介する広告代理店様は、データ、デザイン、テクノロジー、創造性を駆使して、ブランドに命を吹き込む完全統合型のブランドコンサルティング会社です。ブランドリサーチや戦略、デジタル体験、マーケティング技術、SNS、クリエイティブデザイン、メディアパフォーマンスなどのサービスを提供し、著名なブランドが革新的なデジタル体験を通じて顧客とつながる手助けをしています。スペインに拠点を置き、ヨーロッパと北米にもオフィスを構えています。

課題

パスワードマネージャーを使い始める前の企業でよく見られるように、この広告代理店でも、パスワード管理方法としてスプレッドシート、ワード文書、ノートなどを使用してログイン情報を記録していました。一部の社員は、個人アカウントと業務用アカウントの保護にパスワードマネージャーを利用していましたが、組織全体としては導入されていませんでした。

パスワード管理に使用されていたツールは安全ではなく、統一されてもいなかったため、セキュリティと生産性の両面で課題がありました。ブラウザ内蔵のパスワードマネージャーやワード文書は暗号化されていないため、アカウントが侵害のリスクに晒されていました。また、共有アカウントを安全に管理する手段がなく、メール、テキストメッセージ、インスタントメッセージのような安全でない手段でログイン情報を共有せざるを得ない状況でした。

欧州連合のデータ保護およびプライバシーに関する規則であるGDPR (一般データ保護規則) が施行されたことで、同社は従業員と顧客のデータ保護を強化する必要があると認識しました。データ漏洩が発生すると、組織は多額の罰金や損害賠償を科される可能性があります。

同社のITマネージャーは、従業員が日常的に使用できるパスワードマネージャーを探し始めました。そのツールは、パスワードを安全に管理し、共有アカウントでのコラボレーションを可能にし、GDPRへの準拠を確保できるものである必要がありました。

Keeperのソリューション

意思決定プロセスの一環として、同社は市場にあるさまざまなパスワードマネージャーを評価しました。エンドユーザーがパスワードを簡単かつ便利に保存できることが主な評価基準の一つでした。

パスワードマネージャーは、チームが使用しているさまざまなウェブブラウザと互換性があり、シングルサインオン (SSO) アプリと統合して社内ネットワークでのアクセスを効率化できる必要がありました。購入委員会が別のパスワードマネージャーを比較検討していた際、そのパスワードマネージャーがちょうどその週に情報漏洩の被害に遭いました。Keeperは一度もハッキングされたことがないと判明したため、決定は容易でした。

Keeper パスワードマネージャーを導入して以来、同社はこのソリューションを組織内の全ユーザーに展開しました。スプレッドシートや他のパスワードマネージャーから直接Keeperにパスワードをインポートする機能を使用するなど移行がスムーズに進んだ結果、導入は1週間以内に完了しました。チュートリアル動画集、Keeperチームによるトレーニングなどのサポートによりすぐにツールを使えるようになりました。

同社のITマネージャーは、サイバーセキュリティにおける「全体的な保護」の重要性を強調しました。サイバー攻撃では組織全体が標的になります。すべてのユーザーが最終的にパスワードを扱う以上、全員を守る必要があることを指摘しました。Keeperは、すべての主要なブラウザ、デバイス、アプリケーションに対応しているため、ユーザーがすでに使用している環境でそのまま保護が可能です。

また、GDPRへの準拠が求められる中で、組織の認証情報や機密情報へのアクセス権限をオンデマンドで可視化できることも、顧客と従業員データのプライバシー保護に役立っています。この広告代理店では、Keeperを使用することでログイン情報や機密情報の安全性に対する自信を深め、それらを守るために重要な役割を果たしていることを実感しています。