セキュリティチャンピオン紹介：長年のBitwardenユーザーが企業のオンラインセキュリティ維持を支援

名前：Lou Hill

Bitwarden 利用開始：2016年

所在地：ユタ州レイトン

業種：ITサービスおよびコンサルティング

顧客タイプ：個人、ビジネス、MSP

セキュリティエンジニアでありITコンサルティング会社の創業者でもあるLou Hill氏は、2016年からBitwardenを利用しています。Hill氏がパスワードマネージャーを探し始めたとき、自身の高いセキュリティ基準を満たすソリューションを求めていました。「私はプライバシーや暗号化、そしてすべてを非常に安全に保つことに強い関心があります」とHill氏は語ります。「ベンダーを検討していたとき、Bitwardenは他のどのソリューションよりもはるかに優れていました。利用可能なパスワードマネージャーの中で、最もプライベートで安全でした！」

個人のパスワードや機密情報の管理にBitwardenを採用した後、Hill氏はすぐに職場でもBitwardenを導入しました。「以前勤めていた会社では、一元化されたパスワード管理プラットフォームを使っていませんでした」とHill氏は説明します。安全でないパスワード管理のリスクを理解していたHill氏は、自ら行動を起こしました。「長い間、仕事用と個人用に2つのBitwarden環境を使っていました。仕事と個人のものを分けながら、両方を自分で管理できる本当に良い方法でした」とHill氏は述べています。

Hill氏の取り組みはそこで終わりませんでした。まもなく家族にもBitwardenを勧め、強固なパスワードセキュリティの実現を支援しました。「両親やいとこをはじめ、いろいろな人にBitwardenを紹介しました」とHill氏は振り返ります。「おそらく私がきっかけで使っている人はたくさんいると思います。」

2020年、Hill氏はCloudbunker Consultingを設立しました。同社はITおよびサイバーセキュリティサービスを専門とし、市場で最高水準のセキュリティ技術によってクライアントのビジネス保護を支援しています。

Cloudbunkerは、次の3つの用途でパスワード管理にBitwardenを採用しました。

1. Cloudbunker従業員の日常的なパスワードを管理

2. Cloudbunkerがクライアントのアプリケーションにアクセスするためのパスワードを管理

3. マネージドサービスプロバイダー（MSP）として、クライアント向けのBitwarden導入を管理

「ここCloudbunkerでフルタイムで働くようになる前に、Bitwardenのビジネスプランにアップグレードしました」とHill氏は振り返ります。BitwardenはCloudbunkerのセキュリティ基盤の構築に役立ち、ビジネスの成長に伴って、従業員は安全なパスワード管理のために段階的にBitwardenを導入していきました。

使いやすさと利便性

利便性と使いやすさは、CloudbunkerがBitwardenで成功を収めるうえで重要でした。「Bitwardenの使いやすさは本当に素晴らしいです」とHill氏は語ります。「Bitwardenは、セキュリティを大幅に高めながら、あらゆることをより便利にしてくれる数少ない製品の1つです。」Hill氏は、この使いやすさについて「保管庫から必要な情報を簡単かつ迅速に取得し、自動入力できること」によるものだとしています。このスムーズなアクセスは日々の業務に不可欠です。Cloudbunkerでは、日常的に使うパスワードに加え、クレジットカード、住所、メモもBitwardenに保存しているためです。「あらゆる種類の情報を保存できます」とHill氏は言います。「業務用クレジットカードにも使用しています。また、ID情報を使って顧客の住所や連絡先情報を自動入力しています。セキュアメモも非常に便利です。」

セキュリティインサイトとレポート

Bitwardenの保管庫健全性レポートは、Cloudbunkerが組織内の高リスクなパスワードを特定し、修正するのに役立ちました。「Bitwardenの使い回し、流出済み、脆弱なパスワードに関するレポートによって、パスワードを安全に保存・生成する方法について、誰に追加のトレーニングが必要かを把握し、洞察を得ることができます」とHill氏は説明します。こうしたレポートにより、Cloudbunkerは扱いにくいパスワード管理の慣行をやめさせ、従業員がパスワードガイドラインを継続して遵守できるようにしました。

Cloudbunkerは、日常的な社内パスワードを管理するために早い段階でBitwardenを導入しましたが、クライアントアプリケーションへのCloudbunkerのアクセス管理には別のソリューションも使用していました。これらのクライアントアプリケーションはCloudbunkerが展開・管理していたため、継続的なITサポートのために、Cloudbunkerの従業員がこれらのログイン情報へ安全かつ確実にアクセスできることが重要でした。

従来のソリューションは動作が遅く、操作も難しかったため、チームの生産性に影響していました。「ログインプロセスは大変でした」とHill氏は言います。「ログインしてポータル内を移動するのにも時間がかかりました。」Hill氏はまた、利便性に欠けるため従業員がそのソリューションの利用に苦労していることにも気づきました。

Bitwardenのセキュリティを拡張

個人用および業務用でBitwardenを使用してきた経験から、Hill氏は、クライアントアプリケーションのパスワード保存に使っていた既存ソリューションの置き換えにBitwardenが最適だと考えました。Cloudbunkerチームはすでに日常的なパスワードの保護にBitwardenを使用していたため、クライアントのパスワードも保存し始める移行は容易でした。「切り替えは簡単でした」とHill氏は言います。「パスワードをエクスポートしてインポートするだけです。問題ありませんでした。」クライアントのパスワードをインポートすると、Hill氏によれば「Bitwardenは、Cloudbunkerのすべての顧客、パスワード、アカウントのためのパスワードポータルになりました。」

最小権限アクセスの徹底

コレクションを使うことで、Cloudbunkerはクライアントごとにパスワードを整理し、必要な従業員にアクセスを割り当てることが簡単になりました。「管理している各企業ごとにコレクションを使用しています」とHill氏は言います。「そのコレクションを社内で共有し、ユーザーに権限を付与します。すべてにアクセスできるのは私たちのうち数名だけです。」この権限管理のアプローチにより、Cloudbunker組織内で最小権限アクセスが確保されます。

CloudbunkerでのBitwardenの成功を受け、Hill氏は、同社のクライアントもBitwardenの安全なパスワード管理からメリットを得られると考えました。MSP向けBitwardenパートナープログラムに参加した後、BitwardenはすぐにCloudbunkerのクライアントにとって標準ソリューションとなりました。「Bitwardenは、私たちが第一に推奨するパスワード管理ソリューションです」とHill氏は語ります。

CloudbunkerのクライアントはBitwardenを高く評価

クライアントが熟練ユーザーであっても、パスワードマネージャーを初めて使う場合であっても、「Bitwardenを導入するたびに、その素晴らしさに皆が驚きます」とHill氏は言います。「パスワード管理がこれほど簡単になるのかと驚かれます。」

Hill氏は、Bitwarden導入前には従業員が付箋などの安全でない場所にパスワードを日常的に保存したり、そもそもパスワードを忘れてしまったりしていた、ある最近のCloudbunkerの顧客を振り返ります。社内の生産性も向上しました。「Bitwardenははるかに管理しやすく、動作も速いです！生産性は間違いなく上がりました。」

安全でないパスワードに終止符を打つ

新しいクライアントをオンボーディングする際、CloudbunkerはBitwardenの保管庫健全性レポートを使用して、脆弱なパスワード、使い回しのパスワード、流出済みパスワードを確認し、更新します。「クライアントがどれほど多くの脆弱なパスワードを持っているかには驚かされます」とHill氏は言います。「Bitwardenの保管庫健全性レポートを使えば、現在のパスワードがどれほど安全でないか、そして改善がどれほど簡単かを示すことができます。」Hill氏は、Bitwardenへの移行時に、自社のパスワード管理慣行がどれほど安全でなかったかを知ったあるクライアントのことを覚えています。「パスワードの86%が安全ではありませんでした」とHill氏は言います。「しかも何百件ものパスワードがありました。その数の多さには本当に驚きました。」安全でないパスワードを早期に特定することで、Cloudbunkerはクライアントのパスワード管理を成功へと導きます。

Cloudbunkerは、すべての顧客にBitwardenを展開し、安全なパスワード管理によってブルートフォース攻撃やデータ侵害から保護する予定です。「今後3〜4か月で、残りのクライアント約200ユーザーにBitwardenを展開する予定です」とHill氏は言います。CloudbunkerのクライアントにBitwardenを導入することに加え、Cloudbunkerチームは急速な成長が見込まれており、新しいCloudbunker従業員もBitwardenにオンボーディングされることになります。「来年には規模を倍増させることが目標です」とHill氏は言います。「Bitwardenは、私たちの成長に合わせて拡張できます。」

Hill氏は、Bitwardenとともにある明るい未来を見据えています。「私は他のセキュリティ企業よりもBitwardenをはるかに信頼しています」と同氏は語ります。「Bitwardenには、私たちのパスワード管理を将来にわたって通用するものにするためのあらゆる機能が備わっています。」

安全なパスワード管理でビジネスを保護する準備はできていますか？Bitwardenを選ぶメリットを、こちらのメールテンプレートを使って、同僚、ITチーム、経営陣に共有しましょう。

Bitwardenが企業のセキュリティ課題にどう取り組むかを、無料の7日間ビジネストライアルでご確認ください！今すぐご登録ください。