事例紹介 ベネトウグループが企業向けパスワード管理を導入

ベネトウグループについて

ベネトウグループは、フランスに本社を置き、世界中で7,000人以上の従業員を擁する造船業のグローバルリーダーです。現在、同社はヨーロッパでレジャー施設を建設するほか、180モデル以上のヨット、クルーザー、双胴船を製造しています。1884年の創業以来、ベネトウはその視野を広げ、地元の漁師たちのために最初の電動トロール船を建造してきましたが、卓越した工業技術と優れた職人技の融合というベネトウの特徴を堅持してきました。

課題

パグローバルに事業を展開し、従業員も多いため、ベネトウグループは、企業のパスワード管理に安全で柔軟なアプローチを必要としていました。

以前、ベネトウグループはブラウザに内蔵されたパスワードマネージャーを使用していましたが、ITチームが定めた高い基準を満たしていませんでした。ブラウザに内蔵されたパスワードマネージャーは、従業員のパスワードが抜き取られる可能性があり、パスワードを保護するためのセキュリティ基準がなく、パスワードの強度を可視化することができませんでした。そのため、ITチームは会社を守るために従業員のパスワードの管理を求めていました。

今日、ブルートフォース（総当たり）を利用した攻撃は数多く存在します。パスワードを保護することによって、これらの可能性を制限することが絶対に必要です。

–ファビアン・マニエ、情報システム・セキュリティ部長

Keeper の解決方法

サイバー攻撃の増加に加え、ブラウザに内蔵されたパスワードマネージャのセキュリティ不足が、ベネトウグループをパスワード管理ソリューション探しに駆り立てました。マニエ氏とチームはいくつかの選択肢を調査し、Keeperを選びました。その理由は、他のソリューションが 「各機能を個別に提供することはあっても、1つのソリューションですべてを提供することはなかった 」のに対し、Keeperは 「1つのソリューションに存在する多くの機能 」を持っていたからです。

Keeper は、ベネトウグループが認証情報を安全に共有し、効率的なコミュニケーションを行うことを可能にします。二要素認証(2FA)はKeeperを通して保存可能です。また、Keeperの安全なブラウザ拡張機能であるKeeperFill®により、ユーザーはオンラインで瞬時に認証情報を自動入力することができます。

また、多くの従業員は、送信相手がKeeperアカウントを持っているかどうかに関係なく、機密情報や認証情報を共有することができる、時間制限付きの方法であるワンタイム共有を使用しています。ITチームにとって、ロールベース（役割ごと）のアクセスコントロールは、IAMがビジネスの組織構造を反映し、組織内の従業員と請負業者が仕事をするために必要な最小限のアクセス権を持っていることを保証しています。

パスワードにリンクされたキーが生成されることで、Keeperの管理者であっても自分自身のパスワードにアクセスすることができないことを知ることによって、私たちはこのシステムに全幅の信頼を寄せることができます。

–ファビアン・マニエ、情報システム・セキュリティ部長