概要
設立：2014年
業界：通信
従業員数：200名
ITチームの規模：3名
拠点：ノースカロライナ州およびバージニア州
Bitwardenユーザー数：250名
RiverStreet Networksは、米国南東部の地方コミュニティにサービスを提供する通信会社です。ノースカロライナ州に本社を置くこの組織は、光ファイバーインターネット、インターネット、セキュリティ、監視、電気通信、通信、ビジネスソリューションを顧客に提供しています。多くの成功企業と同様に、RiverStreetには機密データの保護に不可欠なパスワードを安全に管理、保管する方法が必要でした。同社は、認証情報を安全に共有でき、きめ細かな権限設定を可能にする組織構造を備えたソリューションを探しました。
状況：全社的なソリューションの欠如により、安全でないパスワード運用が発生
RiverStreet Networksの従業員の中には個別にパスワードソリューションを利用している人もいましたが、より広い組織全体には展開されていませんでした。時間が経つにつれ、RiverStreet NetworksのITチームは、潜在的なデータ盗難を防ぐために変化が必要だと認識しました。
「多くのユーザーが机の上に付箋を置いたり、キーボードの下に貼り付けたり、机の引き出しに入れたりしていました」とRiverStreetのITチームは述べています。「また、ほとんどのユーザーがすべてのアカウントで同じパスワードを使っていることにも気づきました。」
セキュリティ改革を最優先課題として、RiverStreetのITチームはソリューションの検討を始めました。1Password、Dashlane、Keeperなど、複数の候補に注目しました。
ソリューション：優れたカスタマーサービス、安全な暗号化共有、きめ細かな役割ベースのアクセス制御を備えたBitwarden
インターネットでの調査、口コミの検討、PC Magazineなどの媒体に掲載されたレビューの確認を経て、RiverStreet Networksは自社のパスワードマネージャーとしてBitwardenを選びました。RiverStreetのITチームによると、Bitwardenは次点だったDashlaneよりもはるかに強力なエンタープライズソリューションでした。
「Bitwardenには評価している点が非常に多くあります」とRiverStreetのITチームは述べています。「まず、カスタマーサービスが一流です。どんな質問にも1時間以内に回答がありました。ドキュメントも他に引けを取りません。このソリューションは使いやすく、クロスプラットフォーム対応とWebブラウザーオプションにより、現場で複数のデバイスを切り替えて使うことが多い従業員にとって、業務がより迅速で便利になります。」
RiverStreet Networksは特に、ユーザーアクセス制御 はBitwardenのコレクション向けの機能で、組織が特定のユーザーやグループに権限を付与できるようにします。「これほど細かい粒度で権限を掘り下げられるようになったことで、特権アクセス制御がはるかに容易になりました」とRiverStreetのITチームは述べています。
同チームは、ユーザーが他の人と直接、安全かつ簡単に情報を共有できる機能であるBitwarden Sendにも大きく依存しています。従業員は、パスワード、業務文書、財務情報を含むテキストやファイルを簡単に送信できます。組織は、削除日、有効期限、最大アクセス回数などを指定して、より高度なセキュリティパラメーターを設定することもできます。「組織外の個人に情報を送らなければならないことがありますが、その情報がエンドツーエンドで暗号化されているとわかっているので、非常に安心できます」とRiverStreetのITチームは述べています。
RiverStreet Networksは、BitwardenのDuo Securityとの連携にも依存し、組織全体の二要素認証（2FA）によってセキュリティをさらに強化しています。2FAオプションでは、ユーザーがログインする際にセカンダリーデバイスからの認証が必要となるため、Bitwarden保管庫に追加の保護レイヤーが加わります。BitwardenとDuo Securityの2FA連携を監督してきたRiverStreetのITチームによると、「2FAの利用は任意ではありません。従業員がBitwardenにログインするなら、必ず2FAを使用します。」
分散したチームへの容易な導入により、利用率100%を達成
RiverStreetのITチームは、分散しているRiverStreetの従業員基盤へBitwardenを導入するのに約2か月かかったと見積もっています。まずIT部門がBitwardenを快適に使えるようにし、その後、各グループへの展開を主導しました。RiverStreetには現場で働く従業員が多数おり、こうした体制では導入が難しくなることもありますが、全体的な移行はスムーズに進みました。「唯一の苦労は、従業員とBitwardenアカウントを設定する時間を調整することでした」とRiverStreetのITチームは述べています。
RiverStreetは実践的な方法を取り、チームメンバーにBitwardenの使い方を手動でトレーニングしました。その判断は大きな成果をもたらしました。RiverStreetのITチームは、「利用率は100%です。つまり、全従業員がアカウントを持っています」と述べています。
過去のパスワード習慣に対する「目を開かされる」レビューが大幅な改善につながる
RiverStreetがBitwardenのロールアウトを開始した際、同社はBitwardenの保管庫健全性レポートを活用して、重複したパスワードや弱いパスワードを確認しました。「同じパスワードを何度も使っていることをユーザーが目にしたのは、目を開かされると同時に不安を感じる経験でした」とRiverStreetのITチームは述べています。「Bitwardenを導入した後、ドメインアカウントの更新頻度と複雑さを見直しました。また、より強力で一意のパスワードの使用を必須とし、パスワードローテーションの頻度も高めました。」
RiverStreetのITチームによると、以前は従業員が頻繁にパスワードを忘れ、リセットしなければなりませんでした。Bitwardenを導入して以来、この課題はほぼ解消されています。また、潜在的にリスクのある状況を緩和するうえで、Bitwardenのアカウント復旧オプションが極めて重要なツールだったとも述べています。
「この機能は何度か使用しました」とRiverStreetのITチームは述べています。「ユーザーが退職した際に、そのアカウントを復旧できたことは状況を一変させました。Bitwardenのアカウント復旧のおかげで、滞りなく先へ進めます。」
RiverStreetは成長を続ける中で、新たに買収した子会社全体にBitwardenを導入する計画です。Bitwardenでうまく機能している点を尋ねると、顧客チームは「すべてです」と答えています。
Bitwardenを始める
Bitwardenがお客様のビジネスにどのように役立つかを詳しく知り、7日間の無料トライアルにお申し込みください！