AP通信、1Passwordのトラベルモードで国境を越える記者と情報源を守る

1846年創業の独立した国際通信社AP通信は、社内でばらばらに使われていたパスワードマネージャーを1Passwordに統一し、各地を取材する記者と情報源を守る体制を整えました。国境を越える際はトラベルモードで記者の端末の情報を守り、クレデンシャルと多要素認証のコードもチームで安全に共有しています。一元的な管理によって必要な監督が行き届き、入社時の手順も速くなりました。AP通信は事実に基づく報道に専念し、あらゆる形式で速く正確で偏りのないニュースを届ける、最も信頼される情報源であり続けています。

導入前：パスワードマネージャーがばらばらだった

AP通信は100近くの国と全米50州に記者を置いており、社員と情報源の安全を守るうえで特有の課題を抱えています。世界的な報道機関として、厳しい監視の目やサイバー攻撃のリスクにもさらされています。業務の機微さから、社員には強力で固有のパスワードを使うよう勧めていました。しかし当初は、社内で統一されたパスワードマネージャーがなく、複数の製品が使われていました。

情報セキュリティー担当シニアディレクターのDanielle Meah氏は、パスワード管理に統一性がなく、社員からもよりよい仕組みを求める声が上がっていたと説明しています。情報セキュリティーエンジニアのTucker Ross氏によると、編集部門からも、自分たちのチームで管理し、制御し、アクセスを取り消せる一元的なパスワードマネージャーを求める声がありました。複数の製品で強力なパスワードは使えていたものの、ほかのツールや情報へのアクセスを制御することはできませんでした。

選定：取材先でも記者と情報源を守れること

AP通信が求めたのは、自国内だけでなく、取材で国境を越える際にも社員を守れるパスワードマネージャーでした。そこで見つけたのがトラベルモードです。Meah氏は、記者と情報源を守ることが情報セキュリティーの最も重要な役割の1つであり、プライバシーが期待できない高リスクの国を含む世界各地へ記者が出向いていると話しています。Ross氏も、端末が没収されるおそれや、その他のサイバーセキュリティーの脅威がある場所へ移動する記者にとって、トラベルモードは魅力的だったと述べています。

同氏は、1Passwordが公開しているセキュリティー監査の結果にも引かれました。保管庫ごとに秘密鍵で復号する仕組みと保管庫の構造によって、万一侵害されても被害の及ぶ範囲を限定できる点も評価しています。

導入効果：移動中の保護、一元管理、円滑な移行

トラベルモードで国境を越える記者を守る

トラベルモードを有効にすると、保管庫を一時的に端末から外せます。端末が没収されたりロックの解除を求められても、移動中でも安全と指定した保管庫しか表示されないため、ほかの情報は守られます。Ross氏によると、社員を1Passwordに迎え入れる際には必ずトラベルモードを紹介し、移動用の保管庫にパスワードを指定してリスクを抑えられることを伝えています。

特権アクセスとActivity Logによる一元的な管理

Ross氏は、特権アクセスの管理はメディアや報道に限らない課題だと述べています。AP通信では、Amazon Web Services（AWS）のアカウントや技術系のアカウント、SSHキーの権限のローテーションと管理に1Passwordを積極的に使っています。1PasswordのActivity Logでは、ファイルや保管庫のアイテムの作成、ユーザーのアクセスやグループの変更、端末の認証といったチーム内の出来事を管理者が確認できます。同氏は、ログが非常に細かいため、機密情報のエクスポートのような不審な動きにも気付けると説明しています。仕事に必要なくなった情報へのアクセスも簡単に取り消せます。

2要素認証を保ったままアカウントを共有

2要素認証は、個人の端末やメールアカウントにひも付いていると業務の流れを止めることがあります。同氏によると、一部のチームが望ましくない方法で認証の手段を共有している状況もありました。共有のソーシャルメディアのアカウントを使うチームでは、1Passwordを2要素認証の認証アプリとして使い、コードをメンバー間で安全に共有しています。同氏は、認証アプリとして使いながらアクセス制御と監査ログも設定できるため、手順が大きく簡単になったと述べています。技術系のチームは、ユーザー名とパスワードの組み合わせ以外のクラウドのクレデンシャルも共有でき、入力の形式を調整できる点を評価しています。

反発のない移行と速い立ち上げ

さまざまなパスワードマネージャーを使っていた組織全体を1つに切り替えるのは反発を招きかねませんでしたが、AP通信では移行が円滑に進みました。Ross氏は、社員に好評で、デスクトップとモバイルの両方での使いやすさによい反応が寄せられていると話しています。Meah氏は、技術者が少ない環境では1つの技術を一律に導入するのは非常に難しいが、1Passwordではそれができたことが大きな利点だと述べています。技術面の設定では、1Passwordのデプロイ担当者が全ての段階で伴走し、アカウントの保護と拡張、デプロイの自動化、ユーザーの作成と削除の自動化について推奨のやり方を示しました。

この導入事例からの学び

AP通信にとって、パスワード管理は社内の効率化だけでなく、取材先で記者と情報源を守る手段でもあります。社員が国境を越えて移動する組織が確認すべきは2点です。1つは、端末の検査や没収に備えて、移動中に端末に残す情報を絞れるかどうかという点です。AP通信では、トラベルモードを入社時の説明に必ず含めています。もう1つは、2要素認証のコードをチームで共有しても統制を保てるかどうかです。共有のソーシャルメディアのアカウントのように個人の端末にひも付けられない認証は、望ましくない共有方法を生みやすく、AP通信でも実際に起きていました。

出典：1Password