事例紹介 ドイツの玩具大手会社ラベンスバーガー社がKeeper Securityでパスワードのパズルを解く

ラベンスバーガー社について

ラベンスバーガー社は、いくつかの有名な玩具ブランドを持つ国際的なグループです。その使命は、"本当に大切なものの発見を促す "ことです。ラベンスバーガー社の製品とサービスは、一体感を促進し、知識と社会性を養い、くつろぎをもたらしつつ永続的な思い出を作り出します。ラベンスバーガー社の最も重要なブランドである青い三角形は、ゲーム、パズル、アート＆クラフト、ドイツ語の児童書や青少年向け書籍において、ヨーロッパをリードするブランドの一つです。青い三角形のおもちゃは世界中で販売されています。

国際的なブランドであるBRIOとThinkFunは、グループのポートフォリオを拡大しています。ラベンスバーガー社は1883年の創業以来、家族経営を続けており、伝統と成長を基とした価値観によって形成されています。2021年、ラベンスバーガーの従業員数は2,413名、純収入は6億3,600万ユーロを達成しました。ラベンスバーガー社はドイツのラベンスブルクとチェコのポリカで自社工場を運営しています。

課題

ラベンスバーガー社のIT チームは、世界中のオフィス、生産拠点、同僚をサポートし、幅広いオペレーティングシステム、ブラウザ、アプリケーションを業務全体で管理しています。多くの企業と同様、ヘルプデスクは毎週、パスワード関連やユーザー認証のサポートチケットの解決にかなりの時間を費やしていました。

一部の従業員は、紙とペンでパスワードを保管していました。また、ブラウザに内蔵されているパスワードマネージャーを使って管理している従業員もいました。これらの従業員はパスワードを取り出すことができますが、ブラウザ内蔵のパスワードマネージャーは暗号化されていないため流出しやすいなど、独自のセキュリティギャップや課題を抱えていました。また、同じ企業プロフィールを使用するSNSチームのように、共有アカウントを通じてプロジェクトに協力し、貢献するグローバルチームの生産性を阻害します。

ITポリシーが存在するにもかかわらず、パスワードと記録の共有は従業員個人の裁量で行われていました。ロールベースのアクセス権限を標準化し、容易にする技術的なソリューションがないため、特に従業員が分散している企業にとっては、サイバー脅威に対する全体的な防御を形成する上で、深刻なセキュリティ上の課題となっています。

ラベンスバーガー社はパスワードの迷宮に陥っていました。同社が選んだパスワード管理ソリューションは、ユーザー認証を管理するためにローカルのアクティブディレクトリと共に使用しているMicrosoft Azureと統合する必要がありました。将来のソリューションには、さまざまなブラウザやデバイスで利用できるなど、エンドユーザーにとって使いやすい機能が不可欠でした。ズワカ氏とITチームは、「もしソリューションがエンドユーザーにとって複雑すぎるものであれば、自分たち自身と従業員にとってより困難なものになる」とわかっていました。

技術的な観点からは、衛星システムとの統合が重要でした。また、私たちが選んだ
ソフトウェアは、一般の従業員が使えるほどシンプルであることも重要でした。

–ベンジャミン・ズワカ、上級システム管理者

Keeperの解決策

ITチームがまずKeeperを採用し、その後マーケティング、経理、財務、ビジネスインテリジェンスなどの他部門でも利用できるようにし、生産性とコラボレーションのための不可欠なツールとしての地位を急速に確立しました。Keeperに統合された多要素認証(MFA)とシングルサインオン(SSO)オプションにより、SNSとマーケティングマネージャーは共有アカウントで安全に共同作業ができるようになりました。

開発部門を含む、より技術的なユーザーは、パスワード記録とSSL証明書を共有する必要があるときに、Keeperの価値を感じています。Keeperが提供する業界をリードするセキュリティ強度は、その使いやすさと相まって、ヘルプデスクのパスワード関連のチケット数を大幅に削減することに成功しました。

ラベンスバーガー社はまた、従業員のパスワードがダークウェブ上で公開されていないか常にスキャンする強力なビジネス監視ツール、BreachWatch®も有効にしています。パスワードがダークウェブに流出した可能性がある場合、ラベンスバーガー社の管理者やエンドユーザーに即座に警告を送信し、対策を講じて組織を保護するよう通知します。個々の従業員と企業全体にリスクレベルの評価が提供されるため、ユーザーと管理者は脆弱なパスワードを積極的に変更し、強固なパスワードを設定することができます。

Keeperをラベンスバーガー社の組織全体に展開する際、管理者はユーザーガイド、ドキュメントポータル、トレーニングビデオが管理者と従業員にとって有用であると感じています。Keeperの直感的なUIは、迅速な導入を促進しました。ズワカ氏は、ラベンスバーガー社のパスワード管理が改善されただけでなく、社内のセキュリティに対するユーザーの意識も高まったと Keeper を評価しています。

Keeperを導入する前は、セキュリティに責任を持つのはITチームでした。今では全員が
ITセキュリティの責任を負っています。Keeperには、全員が参加し、会社を守るための
ソフトウェアがあります。

–ベンジャミン・ズワカ、上級システム管理者