InMotion Hosting、セキュリティ重視の企業文化の一環としてBitwardenを採用

InMotion Hostingはバージニア州を拠点とするビジネス向けのウェブホスティングサービスです。InMotion Hosting SysOps シニアプラットフォームセキュリティエンジニアの Noah Ablaseau によると、同社は以前から社内でパスワード管理の使用を求めていました。以前、InMotionはパスワード管理にKeePassを利用していました。時が経つにつれて、会社は変化を余儀なくされた。

「このような個人的なパスワード管理には、KeePassのバックアップが組織を離れてしまうなど、長年にわたって多くの問題がありました」とアブラソー氏は述べる。「技術的なバックグラウンドを持たないユーザーにとっては、少し専門的すぎる。すべてのクレデンシャルに一意なパスワードを設定する必要性について言えば、それを簡単にするオプションが提示されないと、ただ怠けてしまうことになる」。

InMotionは、パスワード管理のタオルを投げ捨てる代わりに、組織全体に導入する新しいソリューションを探すことを選択しました。InMotionは選択肢を調査する中で、ある基準を特定しました。具体的には、こう望んだ：

• 集中管理とストレージ

• 管理監督

• イベントログによるパスワード使用状況の追跡

• マスターパスワードの作成に厳格な要件を強制する機能

InMotionは、Bitwardenにそのすべてを見出した。Ablaseauが説明するように、Bitwardenは、超セキュアでありながら利便性を提供するという点で、ユーザーにさりげなくセキュリティを提供する。Bitwardenは、セキュアなパスをより簡単なパスにすることで、ユーザーの採用を後押しする。

InMotionは、エンドユーザーによるBitwardenの採用を促進するために、ユーザーが組織のセキュリティにおいて最も弱いリンクであるという現実を認識しました。問題は、その問題にどうアプローチするかだ。私が思うに、ユーザーとそのニーズを理解することは、スタートする上で最も重要なことのひとつである。セキュリティ・オプションをスタッフに投げかけて、彼らがそれを受け入れることを望むだけではうまくいかない」。受け入れに向け、企業はフィードバックを集め、ユーザーをシャドーイングし、特定のチームのニーズに対してオープンマインドでいるべきである。

InMotionは、セキュリティ重視の企業文化を推進することに全力を注いでいます。この文化は、対話をオープンにし、ユーザーが怪しげなリンクをクリックしたなどのミスを認め、名乗り出ることができる風土を醸成することによって、最もよく育まれるとAblaseauは考えています。幸いなことに、総合的なパスワード管理ツール（この場合はBitwarden）を使用することで、ミスの影響を軽減することができます。