セキュリティ推進者にスポットライト：イベントのプロが職場にBitwardenを導入してセキュリティを刷新した方法

氏名：Oliver Needham

Bitwarden利用開始： 2021年

所在地：英国ピーターバラ

業種：イベントサービス

管理しているBitwardenシート数： 40

Oliver Needham氏は2021年、既存のパスワードマネージャーソリューションに代わるものを探していた際にBitwardenを見つけました。「Bitwardenを使っている人を見かけました」とNeedham氏は言います。「オープンソースで費用対効果が高い点が魅力でした」

試しに使ってみたところ、Needham氏は、Bitwardenのクロスプラットフォーム機能が、妻とパスワードを共有する際に抱えていた継続的な課題を解決してくれることに気づきました。「私はAndroidユーザーで、妻はiPhoneユーザーです。妻はユーザー名とパスワードをすべてiCloudに保存していました。私たち二人がアクセスできる場所が必要でした」

共有パスワードをBitwardenに保存することで、Needham氏と妻は日常の用事に簡単に対応できるようになりました。「水道料金の支払いなどでログインする必要があるときに、Bitwardenを使えました」

Needham氏とパートナーは、二要素認証（2FA）用の時間ベースのコードを生成するBitwardenの統合認証機能も活用しました。「あまり多くのアプリを使わなくても、ワンタイムパスコードを同じ場所に保管できました」とNeedham氏は言い、家族が簡単に安全性を保てるようになったと述べています。

英国ピーターバラのStorm Eventsでバーチャルイベント管理者を務めるOliver Needham氏は、個人生活以外でもBitwardenの必要性を感じていました。

Storm Eventsは、パスワード管理向けに設計されていないソリューションにパスワードを保存していたため、管理、更新、変更の追跡が困難でした。「Monday.comとスプレッドシートにパスワードを保存していました。ひどい使い方でした」とNeedham氏は言います。「誰かがパスワードを更新しても、更新されたことが分からなかったのです」

Storm Eventsでは、クライアント用の多数のZoomアカウントにアクセスする必要があり、このパスワード管理の仕組みでは不十分でした。「本当に苦労していました」とNeedham氏は振り返ります。

このデジタルイベント会社は、パスワード履歴を追跡し、重要なパスワードへの従業員のアクセスを管理する方法を切実に必要としていました。

Storm Eventsが情報セキュリティ研修プログラムにパスワードのベストプラクティスに関するモジュールを追加したとき、Needham氏は組織でBitwardenを採用する好機だと考えました。Needham氏は同僚に連絡し、「私は私生活で毎日［Bitwardenを］使っています。試してみませんか？」と伝えました。

Bitwardenの使いやすさや、GDPR、ゼロ知識暗号化などの強固なデータ保護についてさらに情報を共有した結果、市場にあるDashlaneや1Passwordなどの他のソリューションよりも、Bitwardenが明確な選択肢となりました。Needham氏の高い評価と個人的な経験も、Storm EventsにとってBitwardenの魅力を高めました。「会社はBitwardenを知りませんでした。Dashlaneや1Passwordの話をしていました」とNeedham氏は言いますが、同氏は「そうですね、でも私はこれを使ったことがあり、うまく機能することを知っています」と反論しました。

Storm EventsチームはBitwardenをテストするために概念実証から始め、同僚が製品を使い始めると反対意見はなかったとNeedham氏は言います。「それまでパスワードマネージャーを使ったことがなかった人たちにも参加してもらいました。彼らが本当に使いやすいと言ったとき、これが適切な製品だと分かりました」とNeedham氏は語ります。

主体性を示す

職場全体のセキュリティを強化するソリューションを自ら提案し導入したことで、Needham氏はリーダーシップを示しました。「Bitwardenを導入したことで、私は新しいことに挑戦し、やり遂げる人間だという評価が確固たるものになりました」とNeedham氏は述べています

彼は、組織全体の生産性を妨げていた課題を特定し、解決策を提示することで、率先して行動しました。Needham氏はこう振り返ります。「この課題を見つけて、『これを試してみませんか？』と言いました。これは会社で私が行ったことの中でも間違いなく最良の取り組みの一つであり、私たちの導入成果をとても誇りに思っています！」

Bitwardenでパスワード管理の課題を解決

「早い段階で多くのさまざまな人から賛同を得られたため、後から他の人たちを巻き込むのがずっと簡単になりました」とNeedham氏は述べています。

導入以来、Storm Eventsは組織全体でパスワード管理に関連する複数の課題を解決してきました。Needham氏はこう語ります。「共有アカウントで同じパスワードを使わなくて済むようになりました。必要なプラットフォームでは簡単にロテートできますし、今では誰かがパスワードを尋ねると、たいていまずBitwardenを確認します。」

アクセス管理の効率化

Bitwardenにより、Storm Eventsは今や、チームや従業員間で、コレクションを通じてパスワードを簡単かつ安全に共有でき、必要な人にだけアクセス権を付与できます。コレクションは、Bitwardenでアイテムをグループ化し、アクセス権限を管理するための主な方法です。Needham氏は「コレクションは、あらゆるものを区分するのに非常に役立ちます。これらのユーザー名やパスワードに誰がアクセスできるかも確認できます」と強調しました。

ユーザーグループと組み合わせることで、コレクションはStorm Eventsが新入社員をオンボーディングし、重要なログインへのアクセスを割り当てることも容易にしました。Needham氏は「新しいメンバーが入ってくるとすぐに、特定のグループに追加され、必要なアクセスの90%を得られます。必要なものが揃っているかを心配する必要がありません」と述べています。Storm EventsはNeedham氏の入社以降、従業員数が2倍になったため、このオンボーディングの流れは迅速な拡大に不可欠でした。

パスワード履歴で変更の可視性を確保

Storm Eventsがパスワード管理ソリューションで解決したかった主な課題の一つは、パスワードの更新や変更を自動的に追跡することでした。Bitwardenに組み込まれたパスワード履歴ログについて、Needham氏はこう説明します。「Storm Eventsでは、誰かが特定の日付にパスワードを変更したことを確認できるようになりました。他の［パスワード管理］方法を使っていたときよりも、アカウントの状況をはるかに詳しく把握できます。」

Bitwardenにより、Storm Eventsのチームは誰がなぜパスワードを変更したのかを追跡でき、組織全体で信頼性の高いパスワード管理の可視性を確保できます。

再利用されたパスワードを強力な代替パスワードに置き換える

Storm EventsはBitwarden保管庫健全性レポートを活用して、組織全体で再利用されているパスワードを特定しています。Needham氏は「私たちは組織として、複数のZoomアカウントでパスワードを再利用していました。毎回同じパスワードだったのです」と述べています。現在、Storm EventsはBitwardenを使ってそれらのZoomパスワードを強力なランダム生成パスワードに置き換え、Zoomアカウントを不正アクセスから保護し、ブルートフォース攻撃への耐性を高めています。Needham氏は「私たちはすぐにそれらのパスワードのセキュリティを強化しました。つまり、すべてのパスワードがより良くなったのです」と述べています。

外部クライアントとの信頼を強化

Storm Eventsは、取引開始前に追加のセキュリティチェックを求めることがあるサードパーティーのクライアント、ベンダー、サプライヤーと緊密に連携しています。Bitwardenにより、Needham氏とそのチームはこのプロセスをこれまでになく簡単にしました。Needham氏は「他の組織から『パスワードマネージャーを使っていますか？』と聞かれます」と述べています。Storm Eventsは今では「はい！Bitwardenです！」と答えられます。

Bitwardenのセキュリティ情報とサードパーティー監査は簡単に見つけて共有できるため、Needham氏の時間を節約できるだけでなく、Storm Eventsの内部セキュリティにも良い印象を与えます。Needham氏は「『この領域は安全に保護しています』と自信を持って言え、それをしっかり示せることに大きな安心感があります」と誇らしげに語ります。

職場でBitwardenパスワードマネージャーのメリットを活用する準備はできていますか？Bitwardenについて知っておくべきことや、あらゆる企業にとって最適な選択肢である理由をまとめた、こちらの無料メールテンプレートを使って、今すぐ同僚、ITチーム、または経営陣にBitwardenを共有しましょう！

Bitwardenの動作を実際に確認し、ビジネスプランで利用できるエンタープライズ対応のすべてのセキュリティ機能をチェックするには、7日間無料トライアルを開始してください。