概要
設立：2008年
業種：マーケティング
拠点：ワシントン州、フロリダ州
BJG Consultingは、Brianna J. Grantham氏が設立したコミュニケーションおよびマーケティングのコンサルティング会社です。シアトルとフロリダ州フォートマイヤーズに本社を置く同組織は、クライアントに対して、包括的なマーケティング戦略コンサルティングと計画策定、提案書およびRFPへの回答支援、マーケティングコンテンツ制作を提供しています。組織全体の360°セキュリティを確保し、データへの脅威に対する強固な防御を実現するため、BJGは強力なセキュリティ文化の基盤となるパスワードマネージャーの導入を選びました。
状況：セキュリティ意識とパスワード管理のベストプラクティスの基盤づくり
強固なセキュリティ文化の構築には課題が伴います。セキュリティ文化にとって最も大きな障壁のひとつが、従業員の賛同を得ることです。従業員は、セキュリティ意識を自分の業務に不可欠なものではなく、負担や後回しにしてよいものと捉える場合があります。これを克服するには、組織がサイバーセキュリティの重要性を伝え、定期的なセキュリティ意識向上トレーニングや取り組みを提供する必要があります。適切なセキュリティツールを導入すれば、従業員の負担を大きく軽減でき、ひいてはデータの保護にもつながります。
BJGチームは、個人の行動が職場に持ち込まれ、またその逆も起こるため、家庭での習慣が組織での習慣になると考えています。従業員が自宅で付箋にパスワードを書き留めているなら、その行動をオフィスにも持ち込んでいる可能性は十分にあります。
「サイバーセキュリティのポリシーを確立することは非常に重要です。これは、誰がポリシー設定を担当し、何を優先するかを決めることから始まります。たとえば、ベンダーのサイバーセキュリティレビューはどの頻度で行う必要があるのか。ベンダーをオンボーディングする前に、どのような受け入れレビューが必要なのか。リスク評価を実施し、リスクがどこにあるのか、そしてこれらの意思決定に誰が関与すべきかを判断する必要があります」- Brianna J. Grantham
ソリューション：セキュリティチームにとって組織のサイバーセキュリティのMVPであるBitwarden
BJGは、セキュリティツールキットを全面的かつ継続的に導入してもらうため、摩擦のない環境づくりに特に注力しています。Grantham氏は「人々が疲れて使うのをやめてしまうようなことは避けたいのです」と述べています。「Bitwardenの多くのメリットのひとつは、ユーザーが覚えておく必要があるのは1つの強力なパスワードだけだということです」。さらに、包括的なセキュリティ対策がBitwarden パスワードマネージャーに組み込まれており、データを保護するための多層的な防御が確保されています。
「Bitwardenはすべての条件を満たしています」とGrantham氏は述べています。「Bitwardenは安全で、驚くほど使いやすいアプリを備え、業務をはるかにスムーズにするプラグインを提供しているので、とても気に入っています」
Bitwardenを使用する前、Grantham氏は個人的に別のパスワードマネージャーを利用していましたが、大きく物足りないと感じていました。維持管理が面倒で、デバイス間で同期されず、使いやすくもありませんでした。
強固なセキュリティ文化はリーダーシップから始まる
Grantham氏によると、Bitwardenはアクセス管理の文書化を軸に強固なセキュリティ文化を築くうえで重要な役割を果たし、従業員やクライアントが、本当にアクセスを必要とする人だけがアクセスできることを理解できるようにしています。Grantham氏は「アクセス権を持つ人が増えるほど、問題も増える可能性があります」と述べています。
Grantham氏はまた、継続的で持続可能なセキュリティ文化の醸成はトップから始まると考えています。「サイバーセキュリティ文化は家庭から、トップダウンで始まり、上級社員が最初から率先して取り組む必要があります」とGrantham氏は述べています。「個人こそがサイバーセキュリティです。組織の安全性は、そのメンバーの安全性に左右されます。そして、改善の余地は常にあります。サイバーセキュリティは、複雑さも必要性も高まる一方です。だからこそ、スタッフが最新のセキュリティプラクティスを把握し、組織のセキュリティ文化に効果的に貢献できるよう、継続的な従業員教育が不可欠なのです。そこにこそ、私たち全員が自分の役割を果たし、改善を続ける機会があります」
ITプロフェッショナルが職場で見ているサイバーセキュリティのトレンドや脅威について、詳しくは2024年サイバーセキュリティパルス調査をご覧ください。
BJGはセキュリティファーストの考え方の必要性を理解している
セキュリティ意識はもはや贅沢ではなく、必要不可欠なものです。テクノロジーが進化し、サイバー脅威が変化する中、組織は自らの資産、評判、顧客を守るためにセキュリティ意識を優先しなければなりません。強固なセキュリティ文化を築くには、従業員がセキュリティの重要性を理解し、セキュリティリスクを防ぐために主体的に行動する、セキュリティファーストの考え方が不可欠です。
セキュリティ意識とは、単なるコンプライアンスの問題ではありません。組織のあらゆる側面に浸透するセキュリティ文化の枠組みをつくることです。従業員が十分な情報に基づいてセキュリティ上の判断を行い、自らの行動に責任を持てるようにすることでもあります。セキュリティファーストの考え方を育むことで、組織はセキュリティ侵害や外部脅威のリスクを低減し、機密情報を保護し、顧客の信頼を維持できます。
Bitwardenでセキュリティ文化の構築を始めましょう
強固なセキュリティ文化の構築を始める準備はできていますか？無料のエンタープライズまたはチームのトライアルに今すぐお申し込みください。