BuzzFeed、1Passwordで全てのパスワードを社内のポリシーに準拠させソーシャルメディアのアカウントも安全に共有

ポップカルチャー、ニュース、エンターテインメントのコンテンツを世界に届けるデジタルメディア企業BuzzFeedは、1Password Enterprise Password Managerを導入し、業務のパスワードが全て自動で社内のポリシーに沿う状態にしました。スプレッドシートでのパスワード管理をなくし、ソーシャルメディアのアカウントのパスワードを安全に共有することで、アカウントにサインインできない事態も防いでいます。同社はウェブサイト、YouTubeチャンネル、アプリ、ソーシャルメディアを通じて読者を集めており、BuzzFeed、HuffPost、Tasty、Complex Networks、BuzzFeed Videoといったブランドで、速報ニュースから読者が楽しんで共有するオリジナルのコンテンツや動画までを制作しています。

導入前：ポリシーに沿うパスワードを作るのが難しかった

同社は、インターネット文化の最前線に立ち続けるため、スタートアップの速さで動きながら最高水準のセキュリティーを保つ必要があります。しかし、パスワードマネージャーがない状態では、社員が社内のポリシーを満たすパスワードを作るのは簡単ではありませんでした。一部の社員はスプレッドシートでパスワードを管理・共有しており、同社は全社でパスワードマネージャーをロールアウトすることでリスクを減らし、可視性を高めたいと考えていました。セキュリティーのツールの定着が部分的にとどまっていたことも課題で、ロールアウトしやすく、導入の支援と資料が整った仕組みが求められていました。

選定：速さを損なわないセキュリティー

IT担当バイスプレジデントのChris Ayala氏は、1Passwordがセキュリティーを犠牲にせずに速く動くことを助けてくれると述べています。同社にとって、クリエイターは会社の生命線です。同氏は、クリエイターが必要なものに確実にアクセスできるよう支えることが重要で、1Passwordはその中心にあると話しています。社員が使いたいサービスの多くはOpenID Connect（OIDC）やSSOなどの企業向けの仕組みに対応しておらず、そうしたアカウントに安全で信頼できるアクセスを提供するには1Passwordのようなツールが必要だという考えです。

導入効果：ポリシーへの準拠、共有、定着

全てのパスワードが常にポリシーに準拠

現在は、社員が新しいパスワードを作る際に、長さや無作為さが十分かを考える必要はありません。1Passwordが適切なパスワードを自動で生成・保存し、組織のセキュリティーポスチャーを強めながら社員に安心をもたらしています。ITマネージャーのPhil Wilson氏は、社員は何も考えずに1Passwordを使え、パスワードが必要になればポリシーに沿ったものがすぐに生成されると説明しています。

スプレッドシートでのパスワード管理をなくす

同社はもうパスワードのスプレッドシートに悩まされることはありません。機密性の高いログイン情報を保管・管理する場所を全員に1つ用意し、サインインを守っています。IT部門がまだ承認していないツールを社員が使う場合も、1Passwordが安全で信頼できるアクセスを提供するため、クリエイターは生産性を高めるアプリを安心して試せます。

共有アカウントにサインインできない事態を防ぐ

ソーシャルメディアは同社の根幹にあります。多くのサブブランドを立ち上げ、Facebook、Instagram、Xなどで多数のフォロワーを集めており、これらは文化的にも財務的にも成功の鍵です。誰かが休暇中で、ほかの誰もチャンネルのパスワードを知らないためにYouTubeへの投稿を逃すことは許されません。1Passwordは、パスワード、クレジットカード、住所、ソフトウェアのライセンスキーなど、保管庫に保存したあらゆるものをチームで安全に共有できます。Ayala氏は、主要なソーシャルアカウントのパスワードを変えるときは円滑に行われるべきで、誰かが夜中に変更してほかの人に伝えないといった事態は避けたいと述べています。Wilson氏も、ソーシャルメディアで多くのパスワードを使うなか、さまざまなアカウントのパスワードに1カ所でアクセスできるのは非常に助かると話しています。

研修と支援で定着を加速

同社が苦労したのは、複数の部門に同じパスワードマネージャーを浸透させることでした。Wilson氏によると、部門ごとに文化が異なり、どの経路で伝えれば受け入れられやすいかを常に意識する必要がありました。1PasswordはIT部門に管理画面とツールの使い方を研修し、社員向けの研修でも認知と利用の拡大を後押ししました。社員は学んだことを職場と家庭で実践できました。全体の設計から侵害時のデータの守られ方まで、1Passwordの専門家がいつでも質問に答えてくれたことも評価されています。Ayala氏は、1Passwordの透明性は比類がなく、それが大きな意味を持ったと述べています。

今後：パスワードレス認証へ

同社は将来、パスワードレス認証への移行を目指しています。大手テクノロジー企業が支えるパスキーは、パスワードより便利で安全な、パスワードレスのログインの方式です。1Passwordを導入したことで、同社はパスキーを取り入れる準備が整いました。Ayala氏は、1Passwordのパスキーへの対応は見事であり、パスワードレス認証は社員のために実現を目指す中核的な目標だと述べています。

この導入事例からの学び

同社は、スピードと創造性を損なわずにセキュリティーを高めることを重視し、社員が考えなくてもポリシーに沿うパスワードが作られる仕組みを選びました。ソーシャルメディアを多く運用する組織が確認すべきは2点です。1つは、複数人で使うアカウントのパスワードを、変更があってもチーム全体に安全に行き渡らせられるかどうかという点です。同社では、1人がパスワードを変えて伝え漏れることが投稿の機会を逃す原因になり得ました。もう1つは、SSOに対応しないサービスのサインインも同じ仕組みで守れるかどうかです。同社では、社員が使いたいサービスの多くがSSOに対応していないことが、1Passwordを中心に置く理由になっています。

出典：1Password